面向網(wǎng)絡(luò)空間的終端安全管理體系(編輯修改稿)
2025-01-26 13:50 本頁面
【文章內(nèi)容簡介】 。 《 等級保護(hù)－邊界完整性檢查 》 安全準(zhǔn)入控制 行為安全管控設(shè)計與實現(xiàn) 桌面安全管理設(shè)計與實現(xiàn) 數(shù)據(jù)安全管理設(shè)計與實現(xiàn) 安全審計管理設(shè)計與實現(xiàn) 安全準(zhǔn)入控制設(shè)計與實現(xiàn) 終端安全管理體系建設(shè) ? 聊天行為 ? OS操作行為 ? 文件操作 ? 上網(wǎng)行為 ? P2P下載 ? 網(wǎng)絡(luò)應(yīng)用使用 VRV SpecSEC終端安全管理體系設(shè)計與實現(xiàn) 記錄并留存用戶訪問的互聯(lián)網(wǎng)地址或域名”，“在公共信息服務(wù)中發(fā)現(xiàn)、停止傳輸違法信息，能夠記錄并留存發(fā)布的信息內(nèi)容及發(fā)布時間”， “應(yīng)當(dāng)至少保存 60天記錄備份” 《 公安部第 82號令 》 內(nèi)部員工隨意上網(wǎng)瀏覽各種非法網(wǎng)站、視頻聊天、玩網(wǎng)絡(luò)游戲、炒股票、 P2P軟件下載電影和視頻文件，不僅造成工作效率低下，甚至影響行業(yè)業(yè)務(wù)系統(tǒng)的正常運行。 網(wǎng)絡(luò)行為管控 網(wǎng)絡(luò)帶寬管理 訪問控制管理 網(wǎng)址過濾管理 外發(fā)內(nèi)容內(nèi)容審計 身份認(rèn)證準(zhǔn)入管理 網(wǎng)絡(luò)應(yīng)用監(jiān)控 網(wǎng)絡(luò)狀態(tài)監(jiān)控 實現(xiàn)對網(wǎng)址信息過濾， 防止對非授權(quán)網(wǎng)站的 訪問； 實現(xiàn)對網(wǎng)絡(luò)游戲軟件、 股票軟件、聊天軟件 等應(yīng)用的管理和控制； 實現(xiàn)對 p2p軟件、網(wǎng)絡(luò) 視頻的控制，優(yōu)化網(wǎng)路 帶寬； 實現(xiàn)與終端軟件聯(lián)動， 完成對文件操作、 OS 操作行為的管理和授權(quán) 上網(wǎng)行為管控 VRV BMG 行為安全管控設(shè)計與實現(xiàn) 桌面安全管理設(shè)計與實現(xiàn) 數(shù)據(jù)安全管理設(shè)計與實現(xiàn) 安全審計管理設(shè)計與實現(xiàn) 安全準(zhǔn)入控制設(shè)計與實現(xiàn) 終端安全管理體系建設(shè) ? 資產(chǎn)管理 ? 異常監(jiān)控 ? 違規(guī)外聯(lián) ? 外設(shè)管理 ? 終端加固 VRV SpecSEC終端安全管理體系設(shè)計與實現(xiàn) 補 丁 及 文 件 分 發(fā) 終 端 IP 綁 定 管 理 信 息 資 產(chǎn) 管 理 違 規(guī) 外 聯(lián) 監(jiān) 控 進(jìn) 程 運 行 管 理 軟 件 安 裝 管 理 用 戶 密 碼 管 理 終 端 消 息 通 知 外 設(shè) 端 口 控 制 遠(yuǎn) 程 協(xié) 助 管 理 主 機 運 維 管 理 實現(xiàn)終端信息資產(chǎn) 的統(tǒng)計與管理； 實現(xiàn)終端電腦外設(shè) 接口的控制與管理 實現(xiàn)終端 OS、應(yīng)用 系統(tǒng)的補丁分發(fā)與 自動安裝管理； 實現(xiàn)對終端異常進(jìn) 程、異常流量等的 監(jiān)控； 實現(xiàn)對終端非法外 聯(lián)的控制； 編制與信息系統(tǒng)相關(guān)的資產(chǎn)清單，包括資產(chǎn)責(zé)任部門、重要程度和所處位置等內(nèi)容。 《 等級保護(hù)－資產(chǎn)管理 》 對內(nèi)部網(wǎng)絡(luò)用戶私自聯(lián)到外部網(wǎng)絡(luò)的行為進(jìn)行檢查，并阻斷。 《 等級保護(hù)－邊界完整性檢查 》 桌面安全管理 行為安全管控設(shè)計與實現(xiàn) 桌面安全管理設(shè)計與實現(xiàn) 數(shù)據(jù)安全管理設(shè)計與實現(xiàn) 安全審計管理設(shè)計與實現(xiàn) 安全準(zhǔn)入控制設(shè)計與實現(xiàn) 終端安全管理體系建設(shè) ? 移動介質(zhì)管理 ? 數(shù)據(jù)備份與恢復(fù) ? 數(shù)據(jù)安全銷毀 ? 敏感信息檢查 ? 文檔信息加密 VRV SpecSEC終端安全管理體系設(shè)計與實現(xiàn) 采用加密或其他有效措施實現(xiàn)系統(tǒng)管理數(shù)據(jù)、鑒別信息和重要業(yè)務(wù)數(shù)據(jù)傳輸、存儲保密性； 《 等級保護(hù)－數(shù)據(jù)安全 》 文檔透明加密 應(yīng)用指紋識別 文檔水印顯示 用戶權(quán)限申請 文檔外發(fā) 文檔操作授權(quán) 自定義密鑰 密級管理 離網(wǎng)管理 實現(xiàn)文檔透明 加密； 實現(xiàn)文檔操作 授權(quán)； 實現(xiàn)文檔外發(fā) 安全管理； 文檔安全管理 郵件透明加密 策略 標(biāo)簽認(rèn)證 扇區(qū)加密 USB接口控制 數(shù)據(jù)區(qū)權(quán)限控制 分組管理控制 文件過濾控制 災(zāi)難恢復(fù) 其他 USB設(shè)備控制 信息審計 要根據(jù)所承載數(shù)據(jù)和軟件的重要程度對介質(zhì)進(jìn)行分類和標(biāo)識管理。 《 等級保護(hù)－介質(zhì)管理 》 實現(xiàn)移動存儲設(shè)備 的使用權(quán)限控制； 實現(xiàn)移動存儲設(shè)備 讀寫權(quán)限控制； 實現(xiàn)移動存儲設(shè)備 識別管理。 移動介質(zhì)管理 未經(jīng)專業(yè)銷密，不得
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1