安全建設(shè)在電力企業(yè)的作用(文件)
【正文】 產(chǎn)進(jìn)行收集統(tǒng)計(jì)，并能夠產(chǎn)生報(bào)表和統(tǒng)計(jì)圖，便于管理者做決策。目前主要涉及在內(nèi)網(wǎng)終端上使用的移動(dòng)存儲(chǔ)介質(zhì)進(jìn)行管理，在內(nèi)網(wǎng)上僅允許使用專用的安全移動(dòng)存儲(chǔ)介質(zhì)，使用者實(shí)名并編號(hào)，并且使用的過程中具有細(xì)粒度的審計(jì)日志，保證在數(shù)據(jù)流轉(zhuǎn)過程中的安全，防止數(shù)據(jù)隨意外流。以便管理員對(duì)相應(yīng)行為進(jìn)行管理和分析。 ③ 使用內(nèi)網(wǎng)計(jì)算機(jī)連接外網(wǎng)的行為已經(jīng)全部杜絕，隨意使用移動(dòng)存儲(chǔ)介質(zhì)的行為也已基本杜絕。 。 ④ 內(nèi)網(wǎng)計(jì)算機(jī)終端的防病毒安裝率提升到了 99%，系統(tǒng)漏洞補(bǔ)丁的安裝率也達(dá)到了 90%，整體提升了內(nèi)網(wǎng)終端的安全基線。管理效果十分明顯： ① 管控手段的覆蓋范圍（即安裝了終端管理客戶端的內(nèi)網(wǎng)計(jì)算機(jī)終端數(shù)，也稱為注冊(cè)率）達(dá)到了 90%以上，個(gè)別單位甚至百分之百管控。主要用于對(duì)安全和違規(guī)事件進(jìn)行報(bào)警定位。對(duì)終端 使用者的終端操作行為和網(wǎng)絡(luò)行為進(jìn)行審計(jì)，防止內(nèi)網(wǎng)終端非法訪問外網(wǎng)，同時(shí)也能做到發(fā)生安全事件之后能夠盡快定位和事后調(diào)查取證。這些策略包括：對(duì)殺毒軟件是否運(yùn)行進(jìn)行監(jiān)控，防止終端在無防毒軟件的情況下脆弱運(yùn)行； 第 4 頁 共 5 頁 對(duì)管理范圍內(nèi)的終端進(jìn)行補(bǔ)丁分發(fā)和管理，防止內(nèi)網(wǎng)中存在具有嚴(yán)重漏洞的 “ 短板 ” 終端；對(duì)注冊(cè)表等進(jìn)行防護(hù)，整體
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1