信息安全等級保護與內(nèi)控安全解決方案-wenkub
2024-11-22 00 本頁面
【正文】 性和可用性。 保密性定義為保障信息只能被授權人員訪問。 信息被處理、存儲、傳輸?shù)闹苇h(huán)境——信息系統(tǒng)的安全性：物理環(huán)境、網(wǎng)絡設施、系統(tǒng)平臺、應用軟件。 人為攻擊和職務濫用： 人機交互過程中，人的主動性總是大于計算機。,A1內(nèi)部威脅,A2內(nèi)部威脅,人的行為 是內(nèi)部威脅之源頭,結果： 涉密信息泄露 信息資產(chǎn)損失 系統(tǒng)運行紊亂 工作環(huán)境失控,A3風險分析,A4風險類別,行為失控是根源,B1系統(tǒng)需求,B內(nèi)網(wǎng)監(jiān)控審計解決方案,如何標識內(nèi)網(wǎng)行為風險 如何堵住內(nèi)網(wǎng)行為過程的漏洞 怎樣防范潛在的故意違規(guī) 如何集中體現(xiàn)管理要求 如何評估系統(tǒng)內(nèi)部風險,發(fā)現(xiàn)：Agent的功能特性，工作機制，自動下發(fā)機制，安全機制，性能影響,網(wǎng)絡連接監(jiān)控：撥號\代理\指定地址或端口\Telnet連接等,系統(tǒng)環(huán)境監(jiān)控：注冊表\系統(tǒng)設備\CPU\RAM等,報警：報警信息的構成，報警的方式，報警的處理機制，報警記錄管理,錄
環(huán)評公示相關推薦
鄂ICP備17016276號-1