電子政務(wù)安全管理與監(jiān)控技術(shù)-預(yù)覽頁
【正文】 機(jī)制和公正機(jī)制,網(wǎng)絡(luò)安全管理目標(biāo),防止未授權(quán)存?。悍乐刮词跈?quán)用戶訪問系統(tǒng)資源。對(duì)網(wǎng)絡(luò)管理用戶分組管理和訪問控制，網(wǎng)絡(luò)管理系統(tǒng)管理員按任務(wù)將用戶分成若干組，不同的用戶組有不同的權(quán)限范圍，對(duì)用戶的操作由訪問控制檢查；系統(tǒng)日志信息分析,安全威脅與安全服務(wù),安全威脅包括竊聽、篡改與重發(fā)、假冒、抵賴及其他惡意攻擊；包括計(jì)算機(jī)病毒、計(jì)算機(jī)蠕蟲和特洛伊木馬等 安全服務(wù)包括：認(rèn)證服務(wù)、訪問控制服務(wù)、保密服務(wù)、數(shù)據(jù)完整性服務(wù)、和抗抵賴服務(wù)。包括審計(jì)跟蹤、入侵檢測(cè)和校驗(yàn)。 （2）性能評(píng)價(jià)； （3）必須的休假； （4）背景調(diào)查； （5）職責(zé)的轉(zhuǎn)移,錄入控制,原則 （ 1）確保錄入控制能很充分地保護(hù)組織的資源； （ 2 ）基于組織策略，包括責(zé)權(quán)的分離和最小的權(quán)限； （ 3）不影響日常工作，不對(duì)管理者、審計(jì)者或授權(quán)用戶設(shè)置很多障礙。一個(gè)說明一個(gè)用戶可以有所有的訪問類型或每個(gè)訪問有不同的判斷的單一的法則。如果管理者處理一個(gè)下層系統(tǒng)，它將向管理者提供一個(gè)管理接口；如果要處理多個(gè)子系統(tǒng)，他們將向管理者提供一個(gè)接口來管理數(shù)據(jù)。這些協(xié)議之間沒有必然的聯(lián)系，管理信息模型也各不相同 如果要將使用不同管理協(xié)議的網(wǎng)絡(luò)管理組織在一起幾乎是不太可能的事情,CIM amp。 策略分析 將策略看作是由這些獨(dú)立單元組成的一個(gè)多維空間。,網(wǎng)絡(luò)訪問安全保護(hù)管理,數(shù)據(jù)加密 包過濾技術(shù) 主機(jī)認(rèn)證 用戶認(rèn)證 密鑰認(rèn)證,防火墻的管理,功能： IP包過濾 地址轉(zhuǎn)換 訪問控制 防火墻系統(tǒng)的配置采用如下安全機(jī)制： 用戶可訪問的范圍，即指明用戶可以訪問的主機(jī)和網(wǎng)絡(luò)。提供詳細(xì)的日志信息，并在攻擊發(fā)生時(shí)實(shí)時(shí)報(bào)警 同時(shí)，網(wǎng)絡(luò)安全管理平臺(tái)能夠通過集中統(tǒng)一的界面對(duì)入侵檢測(cè)系統(tǒng)進(jìn)行策略配置、日志查詢、系統(tǒng)告警等操作，并保證入侵檢測(cè)設(shè)備不被惡意用戶攻擊,安全審計(jì)管理,安全審計(jì)定義為系統(tǒng)中發(fā)生安全事件的記錄和分析處理過程。堅(jiān)持考核與獎(jiǎng)勵(lì)、處罰掛鉤，獎(jiǎng)勵(lì)先進(jìn)、處罰落后的原則 考核范圍： 考核范圍包括相關(guān)的省級(jí)安全組織、人員、安全管理制度、工作流程、具體安全措施等,考核內(nèi)容 ： 各項(xiàng)安全管理制度的建立情況； 根據(jù)相應(yīng)安全管理制度，建立的具體安全措施的執(zhí)行到位情況； 安全事件出現(xiàn)情況，包括本網(wǎng)范圍內(nèi)安全事件影響程度和出現(xiàn)次數(shù)； 處理安全事件的能力，包括出現(xiàn)安全事件的處理情況和處理時(shí)間； 各級(jí)相關(guān)的安全組織的建立和人員配備的落實(shí)情況； 各項(xiàng)安全管理技術(shù)手段的落實(shí)和配備情況；相應(yīng)人員遵循工作流程操作的情況；應(yīng)急計(jì)劃的制定和執(zhí)行的到位情況,謝謝各位領(lǐng)導(dǎo)
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1