全方位立體化的內(nèi)部安全保密管理教材(存儲版)
【正文】 啟用必要服務(wù) USB口 控制 Web訪問、 IP訪問 ? 過濾各種惡意、可疑網(wǎng)站 URL ? 配置主機防火墻 IP規(guī)則 ?控制終端上、下行訪問 Page 28 補丁管理 自動化補丁檢查 ? 補丁服務(wù)器主動推送 ? 客戶端主動下載 ，本地下載智能提示 ? 基于用戶群組的分組補丁下發(fā) ? 分布式補丁分發(fā) ? 斷點續(xù)傳，保障下載的持續(xù)性連貫性 ? 可選擇閑時分發(fā)補丁 智能化補丁下發(fā) 補丁安裝統(tǒng)計 1 2 4 補丁安裝 3 ? 多種安裝策略：自動 /手動靜默 ? 依據(jù)系統(tǒng)環(huán)境選擇安裝 自動修復(fù)系統(tǒng)漏洞，幫助內(nèi)網(wǎng)的用戶主機及時更新操作系統(tǒng)、 Office、數(shù)據(jù)庫、 IE補丁 ,避免因為系統(tǒng)漏洞帶來的安全隱患和威脅。 安全保密管理 Page 6 目錄 ? 內(nèi)部安全保密管理的驅(qū)動力 ? 內(nèi)部安全保密管理的建設(shè)思路 ? 內(nèi)部安全保密管理實踐經(jīng)驗 ? 內(nèi)部安全保密管理技術(shù)方案 Page 7 內(nèi)部安全保密管理的建設(shè)思路 ? 建立全方位立體化的內(nèi)部安全保密 ? 全方位 是指內(nèi)部安全保密管理是 以安全法規(guī)為基礎(chǔ)、安全技術(shù)為支撐、業(yè)務(wù)流程為保障、安全管理為重點的系統(tǒng)工程 ? 立體化 是指內(nèi)部安全保密架構(gòu)建設(shè)是分層次的，在不同環(huán)節(jié)都要進行防護 ? 安全保密管理是一持續(xù)改進的動態(tài)過程 ? 安全保密管理必須始終圍繞支持企業(yè)業(yè)務(wù)和競爭力來開展，在實現(xiàn)安全保密的基礎(chǔ)上，考慮風險和投入，在安全、效率、成本之間求平衡 Page 8 內(nèi)部安全保密管理建設(shè)要點 1 從管理出發(fā)結(jié)合法律法規(guī)，制定相應(yīng)的安全保密管理制度，并且通過有效技術(shù)手段 保障制度的落實 2 建立 網(wǎng)絡(luò)層和應(yīng)用層 相結(jié)合的立體化內(nèi)部安全保密體系，強化接入控制和訪問控制 3 防止信息泄密需要對 文檔進行安全管理 ，控制文檔的訪問者權(quán)限，從信息源頭開始解決內(nèi)部安全保密 4 在強化 人員 培訓(xùn)和保密意識提升的同時，加強對員工行為的管理和審計 Page 9 目錄 ? 內(nèi)部安全保密管理的驅(qū)動力 ? 內(nèi)部安全保密管理的建設(shè)思路 ? 內(nèi)部安全保密管理實踐經(jīng)驗 ? 內(nèi)部安全保密管理技術(shù)方案 Page 10 保密管理建設(shè)需要統(tǒng)一規(guī)劃、分步建設(shè) ?安全保密狀況評估和分析 ?建立安全保密政策和管理體系 ? 初步推行和落實安全保密管理體系 ?啟動安全保密基礎(chǔ)設(shè)施建設(shè) 建設(shè)初步階段 ?實現(xiàn)監(jiān)控制度化、流程化和定期化 ?建設(shè)安全配置管理，實現(xiàn)安全風險的量化管理機制 ? 建設(shè)安全管理持續(xù)優(yōu)化機制 建設(shè)后期階段 ?全面審視、優(yōu)化和深化信息安全體系 ?建設(shè)整體信息安全防護體系 ?建設(shè)集中監(jiān)控平臺 建設(shè)中期階段 保密管理建設(shè) 可能性 級別 定義 5 幾乎肯定發(fā)生 4 非常有可能發(fā)生 3 發(fā)生的可能性較大 2 有可能發(fā)生 1 基本不可能發(fā)生 影響 級別 定義 5 極其嚴重影響 4 嚴重影響 3 一定影響 2 輕微影響 1 基本沒有影響 風險 級別 可能性 5 4 3 2 1 影響 1 2 3 4 中 中 低 低 低 高 中 中 低 低 高 高 高 中 中 極高 高 高 中 中 5 極高 極高 高 高 高 Page 11 有效安全保密管理的 ”1＋ 1” ? 有效的安全保密管理不能光靠先進的技術(shù)體系，更要靠嚴密的安全保密管理制度與嚴格的執(zhí)行落實 ? 保密技術(shù)體系固然很重要，但并不是萬能的，完善的管理制度與嚴格的執(zhí)行力比技術(shù)措施更加有效 安全保密體系 ? 保密理論 ? 管理框架 ? 技術(shù)平臺 ? 策 略 ? … 管理運作 ? 強有力的執(zhí)行力 ? 人員 ? 制度 ? 流程 ? … 有效安全保密管理 保密管理建設(shè) Page 12 對保密信息訪問應(yīng)遵循三原則 最小授權(quán)原則 工作相關(guān)性原則 審批、受控原則 保密信息訪問 P
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1