全方位立體化的內(nèi)部安全保密管理教材-免費(fèi)閱讀
【正文】 Page 20 安全保密管理實(shí)踐經(jīng)驗(yàn) 保密管理建設(shè) ? 安全保密管理必須是 高層牽頭、領(lǐng)導(dǎo)負(fù)責(zé)、全員參與、專人管理 ； ? 安全保密建設(shè)需 統(tǒng)一規(guī)化、分步建設(shè) ； ? 安全保密管理需要 以策略為中心持續(xù)優(yōu)化、不斷改進(jìn)，通過(guò) IT工具 保障策略的有效執(zhí)行； ? 有效的安全保密管理需要 強(qiáng)調(diào)執(zhí)行力，安全保密管理 1+1； ? 保密管理為信息安全的一部分，參考 業(yè)界最佳的信息安全實(shí)踐及信息安全國(guó)際標(biāo)準(zhǔn)：BS779 ITIL等 保密信息訪問(wèn) ? 對(duì)保密信息的訪問(wèn)應(yīng)遵循 最小授權(quán)、工作相關(guān)、審批受控原則 ； ? 建立 網(wǎng)絡(luò)層和應(yīng)用層相結(jié)合 的安全保密架構(gòu)， 強(qiáng)化接入控制和訪問(wèn)控制 ； ? 抓住重點(diǎn)信息保密， 對(duì)文檔進(jìn)行安全管理 ，控制文檔的訪問(wèn)者權(quán)限 ，從信息源頭開始解決內(nèi)部安全保密； 人員安全管理 ? 人員生命周期管理，第三方人員管理 ? 在強(qiáng)化人員培訓(xùn)和保密意識(shí)提升的同時(shí)， 加強(qiáng)對(duì)員工行為的管理和審計(jì) ； ? 制定 合理的獎(jiǎng)懲制度 ，并且持續(xù)進(jìn)行； Page 21 目錄 ? 內(nèi)部安全保密管理的驅(qū)動(dòng)力 ? 內(nèi)部安全保密管理的建設(shè)思路 ? 內(nèi)部安全保密管理實(shí)踐經(jīng)驗(yàn) ? 內(nèi)部安全保密管理技術(shù)解決方案 Page 22 解決方案綜述 Secospace TSM 終端安全系統(tǒng) Secospace PSM 移動(dòng)介質(zhì)管理 Secospace DSM 文檔安全系統(tǒng) 1 2 3 Page 23 阻止 非授權(quán)用戶 隔離修復(fù) 不安全用戶 華為 Secospace終端安全管理 授權(quán)訪問(wèn) 實(shí)時(shí)監(jiān)控用戶行為 審計(jì)取證 策略 身份認(rèn)證 監(jiān)控 響應(yīng) 安全檢查 授權(quán)訪問(wèn) 審計(jì) 恢復(fù) 敏感資源 核心資源 一般資源 Page 24 安全策略管理 財(cái)務(wù)部安全策略模板 檢查軟件黑白名單 檢查注冊(cè)表子鍵 檢查防病毒軟件 補(bǔ)丁檢查 …… Web訪問(wèn)監(jiān)控 IM， P2P監(jiān)控 移動(dòng)存儲(chǔ)設(shè)備監(jiān)控 總裁辦安全策略模板 檢查防病毒軟件 補(bǔ)丁檢查 安全策略檢查不通過(guò) 禁止接入網(wǎng)絡(luò) 認(rèn)證后域 認(rèn)證后域 ? 業(yè)界最豐富的安全策略，強(qiáng)制企業(yè) IT策略遵從 主動(dòng)評(píng)估終端安全狀態(tài)，強(qiáng)制終端策略遵從，自動(dòng)發(fā)現(xiàn)終端漏洞，消除已知、未知威脅 ? 量體裁衣，基于角色的動(dòng)態(tài)策略控制 基于用戶角色或部門自定義不同安全規(guī)則，針對(duì)不同點(diǎn)控制點(diǎn)采取不同策略 安全策略檢查通過(guò) 授權(quán)接入網(wǎng)絡(luò) 財(cái)務(wù)部 總裁辦 修復(fù)后接入網(wǎng)絡(luò)的違規(guī)行為上報(bào)服務(wù)器 嚴(yán) 格 寬 松 SM Page 25 全自動(dòng)修復(fù) ? 自動(dòng)修復(fù)，一鍵滿足各種合規(guī)要求 安全檢查 檢查軟件黑白名單 檢查注冊(cè)表子鍵 檢查防病毒軟件 補(bǔ)丁檢查 …… 禁止接入網(wǎng)絡(luò) 認(rèn)證后域 全自動(dòng)修復(fù) 安裝了指定的 AS 安裝了正確版本的 AV 病毒庫(kù)已更新 安裝了最新的 OS補(bǔ)丁 –防病毒軟件自動(dòng)下載 –防病毒軟件強(qiáng)聯(lián)動(dòng)，自動(dòng)更新病毒庫(kù) –補(bǔ)丁自動(dòng)修復(fù) –提供鏈接安裝指定軟件 –注冊(cè)表鍵值自動(dòng)修復(fù) –屏保設(shè)置自動(dòng)修復(fù) –共享目錄自動(dòng)刪除 –…… 自動(dòng)修復(fù) Page 26 員工行為管理 1 控制各種非法外聯(lián)行為 控制各類 IM、炒股、 P2P軟件和網(wǎng)游 ? 阻止 ARP欺騙報(bào)文 ? 阻止 ARP泛洪報(bào)文 ? 提供 ARP地址靜態(tài)綁定 網(wǎng)絡(luò)行為管理 控制網(wǎng)絡(luò)流量 ARP防護(hù) ? 基于協(xié)議的監(jiān)控 ? 基于端口的監(jiān)控 Modem ADSL終端 VPN網(wǎng)關(guān) 非法 Proxy服務(wù)器 ISDN終端 無(wú)線網(wǎng)卡、 雙網(wǎng)卡 實(shí)時(shí)阻斷 基于時(shí)間阻斷 限速 事后審計(jì) Page 27 員工行為管理 2 Printer ?增加、刪除、編輯、復(fù)制、重命名操作監(jiān)控 ? 選擇指定文件或動(dòng)作監(jiān)控 外設(shè)接口管理 軟驅(qū) /光驅(qū) 串口 /并口 紅外、 1394等 …… 文件操作 進(jìn)程 /服務(wù)黑白名單 ? 強(qiáng)制運(yùn)行信息安全控制軟件 ，并提供修復(fù)建議和鏈接 ? 阻止不合規(guī)軟件安裝 ?強(qiáng)制關(guān)閉危險(xiǎn)服務(wù)（如 DHCP等），或
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1