桌面安全管理與防護(hù)-wenkub
2023-02-01 14:20:41 本頁(yè)面
【正文】 目標(biāo)的途徑，通過(guò) 防護(hù)、監(jiān)測(cè)、響應(yīng)環(huán)節(jié)采用不同技術(shù)實(shí)現(xiàn)。 中國(guó)石油桌面安全防護(hù)現(xiàn)狀 11 ? 桌面安全管理現(xiàn)狀 ? 《 信息系統(tǒng)安全管理規(guī)范 》 ? 《 終端計(jì)算機(jī)安全管理規(guī)范 》 ? 《 信息安全風(fēng)險(xiǎn)評(píng)估指南 》 ? 《 信息系統(tǒng)密碼安全管理規(guī)范 》 ? 《 計(jì)算機(jī)病毒與網(wǎng)絡(luò)入侵應(yīng)急響應(yīng)管理規(guī)范 》 ? 《 信息系統(tǒng)用戶管理規(guī)范 》 ? 《 中國(guó)石油天然氣集團(tuán)公司廣域網(wǎng)管理實(shí)施細(xì)則 》 ? 《 中國(guó)石油天然氣集團(tuán)公司區(qū)域網(wǎng)絡(luò)中心管理實(shí)施細(xì)則 》 ? 《 信息系統(tǒng)運(yùn)行維護(hù)管理辦法 》 ? 《 信息技術(shù)標(biāo)準(zhǔn)管理辦法 》 ? 《 計(jì)算機(jī)信息系統(tǒng)安全管理規(guī)范 》 ? 《 中國(guó)石油天然氣集團(tuán)公司網(wǎng)絡(luò)與信息安全突發(fā)事件專項(xiàng)應(yīng)急預(yù)案 》 中國(guó)石油已經(jīng)制定的相應(yīng)的桌面安全管理制度，管理體系已經(jīng)初步建立起來(lái)，但在發(fā)揮各級(jí)管理員作用，協(xié)調(diào)各種方面還需要提升 管理細(xì)則 企業(yè)標(biāo)準(zhǔn) 中國(guó)石油桌面安全防護(hù)現(xiàn)狀 12 二、中國(guó)石油桌面安全管理建設(shè)方案 三、終端計(jì)算機(jī)安全管理規(guī)范 一、中國(guó)石油桌面安全現(xiàn)狀 目 錄 13 桌面安全管理與防護(hù)建設(shè)是在遵循國(guó)家和企業(yè)制定的一系列信息安全政策、標(biāo)準(zhǔn)和規(guī)范的基礎(chǔ)上，研究桌面安全威脅、防護(hù)技術(shù)以及行為審計(jì)與預(yù)警，滿足國(guó)家等級(jí)保護(hù)要求和企業(yè)對(duì)計(jì)算機(jī)安全的總體需求?？蛻舳税惭b數(shù)量總體上不住 50%，防護(hù)范圍還不能到達(dá)安全要求 ? 桌面安全防護(hù)現(xiàn)狀 端點(diǎn)準(zhǔn)入子系統(tǒng) ?2022年初開(kāi)始試點(diǎn)工作 ?2022年 6月正式開(kāi)展系統(tǒng)推廣 ?部分單位進(jìn)行了實(shí)施 ?客戶端數(shù)量 137042 補(bǔ)丁分發(fā)子系統(tǒng) ?2022開(kāi)始部署，建立三級(jí)管理架構(gòu)，實(shí)現(xiàn)系統(tǒng)安全補(bǔ)丁自動(dòng)分發(fā)與更新。 ? 桌面計(jì)算機(jī) 操作系統(tǒng)現(xiàn)狀 中國(guó)石油桌面安全防護(hù)現(xiàn)狀 5 ? 桌面計(jì)算機(jī) 應(yīng)用軟件現(xiàn)狀 根據(jù)已部署的補(bǔ)丁分發(fā)子系統(tǒng)統(tǒng)計(jì)，中國(guó)石油桌面計(jì)算機(jī)安裝的軟件約十萬(wàn)種。 中國(guó)石油桌面安全防護(hù)現(xiàn)狀 4 中國(guó)石油桌面計(jì)算機(jī)主要使用微軟的操作系統(tǒng)，占總體桌面計(jì)算機(jī)數(shù)量的 %。桌面安全防護(hù)與管理 數(shù)據(jù)中心 2022年 11月 2 二、中國(guó)石油桌面安全管理建設(shè)方案 一、中國(guó)石油桌面安全 防護(hù) 現(xiàn)狀 三、終端計(jì)算機(jī)安全管理規(guī)范 目 錄 3 ? 桌面計(jì)算機(jī) 硬件配置現(xiàn)狀 內(nèi)存配置現(xiàn)狀 CPU配置現(xiàn)狀 根據(jù) 2022年統(tǒng)計(jì)，中國(guó)石油企業(yè)網(wǎng)內(nèi)擁有桌面計(jì)算機(jī) 38萬(wàn)臺(tái)。其余 %的桌面計(jì)算機(jī)使用 Linux等其他操作系統(tǒng)。常見(jiàn)種類包括：辦公軟件、防病毒軟件、惡意軟件清理工具、下載工具、即時(shí)通訊軟件、游戲平臺(tái)等。 ?大部分單位實(shí)施 ?客戶端數(shù)量 138677 ?2022年部署該系統(tǒng) ?2022年對(duì)系統(tǒng)升級(jí)優(yōu)化，完善三級(jí)架構(gòu)，保證病毒定義及時(shí)更新，增強(qiáng)可管理性。 建立中國(guó)石油桌面安全整體解決方案，劃分功能模塊，制定桌面安全管理策略與制度，規(guī)范員工上網(wǎng)行為，實(shí)現(xiàn)桌面計(jì)算機(jī)用戶管理、上網(wǎng)行為審計(jì)和數(shù)據(jù)存儲(chǔ)加密，降低桌面計(jì)算機(jī)病毒和木馬發(fā)生幾率；提升桌面計(jì)算機(jī)抵御安全威脅的能力；提高桌面安全管理水平。 2. 《 信息系統(tǒng)安全等級(jí)保護(hù)基本要求 》 在數(shù)據(jù)保密性、系統(tǒng)安全管理、惡意代碼防范管理、資源控制、安全審計(jì)、審核和檢查、監(jiān)控管理和安全管理中心方面提出了要求，桌面安全管理系統(tǒng)需滿足以上等級(jí)保護(hù)提出的要求。 ? 防病毒子系統(tǒng)、補(bǔ)丁分發(fā)子系統(tǒng)和端點(diǎn)準(zhǔn)入子系統(tǒng)是在原有系統(tǒng)基礎(chǔ)上進(jìn)行升級(jí)，升級(jí)后的三個(gè)系統(tǒng)共用一套服務(wù)器（包括端點(diǎn)準(zhǔn)入策略部分），客戶端軟件合并為一個(gè)，共用一套引擎。 中國(guó)石油桌面安全管理建設(shè)方案 18 ? 其中防病毒子系統(tǒng)、補(bǔ)丁分發(fā)子系統(tǒng)、端點(diǎn)準(zhǔn)入子系統(tǒng)的策略部分共用服務(wù)器，后臺(tái)管理子系統(tǒng)和文檔保護(hù)子系統(tǒng)共用服務(wù)器。 區(qū)域網(wǎng)絡(luò)中心 區(qū)域網(wǎng)絡(luò)中心部署：防病毒子系統(tǒng)、補(bǔ)丁分發(fā)子系統(tǒng)、端點(diǎn)準(zhǔn)入子系統(tǒng)和后臺(tái)管理子系統(tǒng)。 中國(guó)石油桌面安全管理建設(shè)方案 20 ?建設(shè)方案（功能架構(gòu)） ? 端點(diǎn)準(zhǔn)入子系統(tǒng)、防病毒子系統(tǒng)、補(bǔ)丁分發(fā)子系統(tǒng)、電子文檔保護(hù)子系統(tǒng)組成桌面計(jì)算機(jī)安全管理的防護(hù)手段； ? 后臺(tái)管理子系統(tǒng)、信息安全等級(jí)保護(hù)綜合平臺(tái)為桌面計(jì)算機(jī)安全管理系統(tǒng)提供管理手段； ? 通過(guò)監(jiān)測(cè)分析桌面行為是否滿足等級(jí)保護(hù)要求，為進(jìn)一步桌面安全管理系統(tǒng)的完善與提升提供依據(jù)； ? 防護(hù)與管理措施相輔相成、循環(huán)上升，不斷提升桌面安全管理水平。 網(wǎng)絡(luò)病毒監(jiān)控對(duì)網(wǎng)絡(luò)中的病毒木馬發(fā)作情況進(jìn)行監(jiān)控，統(tǒng)計(jì)病毒木馬來(lái)源、感染計(jì)算機(jī)數(shù)量等信息。 補(bǔ)丁檢測(cè)：檢測(cè)桌面計(jì)算機(jī)缺乏哪些安全補(bǔ)丁，為補(bǔ)丁播發(fā)提供基礎(chǔ)數(shù)據(jù)，并適 當(dāng)增加安裝率低
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1