敏感信息防護解決方案(編輯修改稿)
2024-10-27 15:36 本頁面
【文章內(nèi)容簡介】 安全審計員 系統(tǒng)管理員 角色 設計 Administrator； 口令認證； 登陸，修改口令，退出系統(tǒng)； 系統(tǒng)角色注冊管理，權限分配； 服務器系統(tǒng)基本環(huán)境建立； 黑匣子讀取權之一； 系統(tǒng)日志信息管理權限； 其它。 Auditor； 口令認證； 由系統(tǒng)管理員注冊和權限分配； 對系統(tǒng)管理員、安全審計員工作狀況審計 。 黑匣子讀取權限之一； 其他。 Operator； 口令認證； 系統(tǒng)操作、管理； 系統(tǒng)審計分析報告； 其他。 CSO； 口令認證； 系統(tǒng)管理員這冊與管理； 黑匣子讀取權限之一； 原廠商的操作者。 事前預防 配套規(guī)章制度 單位內(nèi)部的安全管理規(guī)章制度 中軟對防水墻系統(tǒng)實施和管理的建議 事中監(jiān)督 Protection(1) ?網(wǎng)絡化失泄密防護 ?外設與接口失泄密防護 ? 媒體與介質(zhì)失泄密防護 ?打印機失泄密防護 ?網(wǎng)絡層（ IP,禁止，完全開放，條件開放，黑名單，白名單，記錄日志） ?傳輸層（ TCP/UDP ，禁止，完全開放，條件開放，黑名單，白名單，日志） ?網(wǎng)絡層和傳輸層組合控制（同上） ?應用層 （ HTTP,SMTP,WebMail/BBS,FTP,Tel,MODEM,NetBios） 中軟防水墻系統(tǒng) ?SCSI（ 小型計算機系統(tǒng) ） 接口 ?USB（ 通用串行總線架構 ） 接口 ?SERIAL（ 串行總線架構 ） 接口 ?PARALLEL（ 并行總線架構 ） 接口 ?IrDA（ 紅外架構 ） 接口 ?1394（ 火線架構 ） 接口 ?PCMCIA（ 個人計算機存儲卡 ） 接口 ?CF（ Compact Flash） 接口 ?CDRW/CDROM可刻錄光盤 ?FlashMemories電可擦寫式 （ E2PROM） 閃存 ?1394 Storage Devices ?USB Storage Devices ?FD軟盤 ?本地打印機 （ 禁止使用 ， 自由使用 ， 條件使用 ， 日志 ， 備份 ， 范圍控制 ） ?網(wǎng)絡打印機 （ 禁止使用 ， 自由使用 ， 條件使用 ， 日志 ， 備份 ， 范圍控制 ） 事中監(jiān)督 Protection(2) ?狀況監(jiān)控 ? 運行狀況記錄儀（黑匣子） ?時間戳 ?用戶 ?操作 /應用 /調(diào)用 /命令 ?擴展信息 ?詳細內(nèi)容 ?備注 ?系統(tǒng)進程 ?網(wǎng)絡連接 ?用戶和組 ?窗口程序 ?屏幕 ?鍵盤
研究報告相關推薦
鄂ICP備17016276號-1