電子政務安全管理與監(jiān)控技術-預覽頁
【正文】 機制和公正機制,網(wǎng)絡安全管理目標,防止未授權存取：防止未授權用戶訪問系統(tǒng)資源。對網(wǎng)絡管理用戶分組管理和訪問控制，網(wǎng)絡管理系統(tǒng)管理員按任務將用戶分成若干組，不同的用戶組有不同的權限范圍，對用戶的操作由訪問控制檢查；系統(tǒng)日志信息分析,安全威脅與安全服務,安全威脅包括竊聽、篡改與重發(fā)、假冒、抵賴及其他惡意攻擊；包括計算機病毒、計算機蠕蟲和特洛伊木馬等 安全服務包括：認證服務、訪問控制服務、保密服務、數(shù)據(jù)完整性服務、和抗抵賴服務。包括審計跟蹤、入侵檢測和校驗。 （2）性能評價； （3）必須的休假； （4）背景調(diào)查； （5）職責的轉(zhuǎn)移,錄入控制,原則 （ 1）確保錄入控制能很充分地保護組織的資源； （ 2 ）基于組織策略，包括責權的分離和最小的權限； （ 3）不影響日常工作，不對管理者、審計者或授權用戶設置很多障礙。一個說明一個用戶可以有所有的訪問類型或每個訪問有不同的判斷的單一的法則。如果管理者處理一個下層系統(tǒng)，它將向管理者提供一個管理接口；如果要處理多個子系統(tǒng)，他們將向管理者提供一個接口來管理數(shù)據(jù)。這些協(xié)議之間沒有必然的聯(lián)系，管理信息模型也各不相同 如果要將使用不同管理協(xié)議的網(wǎng)絡管理組織在一起幾乎是不太可能的事情,CIM amp。 策略分析 將策略看作是由這些獨立單元組成的一個多維空間。,網(wǎng)絡訪問安全保護管理,數(shù)據(jù)加密 包過濾技術 主機認證 用戶認證 密鑰認證,防火墻的管理,功能： IP包過濾 地址轉(zhuǎn)換 訪問控制 防火墻系統(tǒng)的配置采用如下安全機制： 用戶可訪問的范圍，即指明用戶可以訪問的主機和網(wǎng)絡。提供詳細的日志信息，并在攻擊發(fā)生時實時報警 同時，網(wǎng)絡安全管理平臺能夠通過集中統(tǒng)一的界面對入侵檢測系統(tǒng)進行策略配置、日志查詢、系統(tǒng)告警等操作，并保證入侵檢測設備不被惡意用戶攻擊,安全審計管理,安全審計定義為系統(tǒng)中發(fā)生安全事件的記錄和分析處理過程。堅持考核與獎勵、處罰掛鉤，獎勵先進、處罰落后的原則 考核范圍： 考核范圍包括相關的省級安全組織、人員、安全管理制度、工作流程、具體安全措施等,考核內(nèi)容 ： 各項安全管理制度的建立情況； 根據(jù)相應安全管理制度，建立的具體安全措施的執(zhí)行到位情況； 安全事件出現(xiàn)情況，包括本網(wǎng)范圍內(nèi)安全事件影響程度和出現(xiàn)次數(shù)； 處理安全事件的能力，包括出現(xiàn)安全事件的處理情況和處理時間； 各級相關的安全組織的建立和人員配備的落實情況； 各項安全管理技術手段的落實和配備情況；相應人員遵循工作流程操作的情況；應急計劃的制定和執(zhí)行的到位情況,謝謝各位領導
規(guī)章制度相關推薦
鄂ICP備17016276號-1