信息安全等級保護與內(nèi)控安全解決方案(文件)
【正文】 警、阻斷、審計，并提供各類違規(guī)事件和終端的現(xiàn)場取證功能和事后的分析功能，對各類行為進行管理規(guī)則的配置和策略部署，以達到有效地防止機密及敏感信息外泄及規(guī)范員工操作行為的目的 。系統(tǒng)本身的缺陷并不可怕，可怕的是被人惡意利用，進行破壞和攻擊，而且現(xiàn)在的攻擊手段也越來越多，更可怕的是具有合法授權(quán)的人員，利用職務(wù)行為進行舞弊，危害將更大。 – 信息系統(tǒng)相關(guān)人員行為的可信性和可控性。 – 完整性定義為 保護信息在利用、傳輸、存儲過程中的準確性和完備性。 信息安全等級保護 與內(nèi)控安全解決方案 金鷹軟件 徐嵐 引言 — 信息安全等級保護 與行為監(jiān)管 A— 內(nèi)部行為風險分析 B— 內(nèi)控安全解決方案 C— 易視桌面監(jiān)控審計系統(tǒng) 導 讀 引言 什么是信息安全？ ? 一般理解： – 就是指信息的保密性、完整性和可用性的保持。 – 可用性定義為 保障授權(quán)使用人員在需要時可以訪問信息和使用相關(guān)的信息資產(chǎn)。 – 安全管理的及時性和有效性， 3分技術(shù) 7分管理； 技術(shù)因管理而發(fā)揮效用，管理因技術(shù)而得到提升 。 因此， 研究 人的行為， 規(guī)范 人的行為， 防范 人的行為 是抵御安全威脅的核心。 C1/1桌面安全監(jiān)管平臺 ? 組織機構(gòu)管理與桌面信息查詢
試題試卷相關(guān)推薦
鄂ICP備17016276號-1