全方位立體化的內(nèi)部安全保密管理教材(編輯修改稿)
2025-04-24 14:11 本頁面
【文章內(nèi)容簡介】 為審計任務(wù) 終端用戶 行為管理策略 行為審計策略 違規(guī)信息 審計信息 管理員 違規(guī)報表 審計報表 人員安全管理 Page 16 合理的獎懲條例 ? 根據(jù)違規(guī)行為的后果、性質(zhì)以及違規(guī)人的主觀意愿對員工違規(guī)行為和處罰分為四級 ，同時規(guī)定具體處罰方法； ? 根據(jù)對公司安全保密的貢獻(xiàn)大小，將獎勵分為 三個等級 ，并明確具體的獎勵辦法； ? 對違反安全保密管理規(guī)定者，如其主管明顯管理和指導(dǎo)不力須 承擔(dān)連帶責(zé)任 ； ? 對在安全管理制度和措施上 貫徹、監(jiān)控不力、權(quán)限審核不當(dāng) ，造成公司安全制度和措施難以落實、部門安全管理工作混亂的部門主管，須 承擔(dān)領(lǐng)導(dǎo)責(zé)任 。 人員安全管理 Page 17 示例：違規(guī)與處罰等級 對違反安全管理規(guī)定，性質(zhì)較輕，沒有造成公司損失的，通報批評，責(zé)令書面檢查， 罰款 100400元 。 降薪?。。? 對無意違反安全管理規(guī)定，造成公司損失的；或者對于有意違反信息安全管理規(guī)定，但性質(zhì)不嚴(yán)重且沒有造成公司嚴(yán)重?fù)p失的，通報批評，責(zé)令書面檢查， 降薪 100300 元 。 四 級 三 級 人員安全管理 Page 18 示例：違規(guī)與處罰等級 對有意違反信息安全管理規(guī)定，性質(zhì)嚴(yán)重或造成公司損失的，通報批評，責(zé)令書面檢查， 降薪 5001000元 。 法辦！??！ 對有意盜竊、泄露公司保密信息的，或有意違反信息安全管理規(guī)定，性質(zhì)嚴(yán)重造成重大損失的，給予罰款、辭退、開除、公示的處理，記入個人人事檔案，并賠償公司損失。 對于觸犯國家法律的，移交 國家司法機(jī)關(guān) 依法處理。 二 級 一 級 人員安全管理 Page 19 體會 ? “ 大處著眼 ， 小處著手 ” 在項目建設(shè)中遵循整體方案 、 統(tǒng)一規(guī)劃 、 分步實施 、 階段見效的原則 ， 以流程建設(shè)為導(dǎo)向 ， 逐步替換現(xiàn)有業(yè)務(wù)操作方式 。 ? “ 持續(xù)優(yōu)化 ， 不斷改進(jìn) ” 選擇能夠與競爭環(huán)境和業(yè)務(wù)需求匹配的系統(tǒng) ， 盡快行動起來 ， 開始分享項目建設(shè)帶來的回報 ， 等待完美不會帶來收益 ， 安全保密管理是一個持續(xù)優(yōu)化 ， 不斷改進(jìn)的過程 。 Page 20 安全保密管理實踐經(jīng)驗 保密管理建設(shè) ? 安全保密管理必須是 高層牽頭、領(lǐng)導(dǎo)負(fù)責(zé)、全員參與、專人管理 ； ? 安全保密建設(shè)需 統(tǒng)一規(guī)化、分步建設(shè) ； ? 安全保密管理需要 以策略為中心持續(xù)優(yōu)化、不斷改進(jìn)，通過 IT工具 保障策略的有效執(zhí)行； ? 有效的安全保密管理需要 強(qiáng)調(diào)執(zhí)行力，安全保密管理 1+1； ? 保密管理為信息安全的一部分，參考 業(yè)界最佳的信息安全實踐及信息安全國際標(biāo)準(zhǔn)：BS779 ITIL等 保密信息訪問 ? 對保密信息的訪問應(yīng)遵循 最小授權(quán)、工作相關(guān)、審批受控原則 ； ? 建立 網(wǎng)絡(luò)層和應(yīng)用層相結(jié)合 的安全保密架構(gòu)， 強(qiáng)化接入控制和訪問控制 ； ? 抓住重點信息保密， 對文檔進(jìn)行安全管理 ，控制文檔的訪問者權(quán)限 ，從信息源頭開始解決內(nèi)部安全保密； 人員安全管理 ? 人員生命周期管理，第三方人員管理 ? 在強(qiáng)化人員培訓(xùn)和保密意識提升的同時， 加強(qiáng)對員工行為的管理和審計 ； ? 制定 合理的獎懲制度 ，并且持續(xù)進(jìn)行； Page 21 目錄 ? 內(nèi)部安全保密管理的驅(qū)動力 ? 內(nèi)部安全保密管理的建設(shè)思路 ? 內(nèi)部安全保密管理實踐經(jīng)驗 ? 內(nèi)部安全保密管理技術(shù)解決方案 Page 22 解決方案綜述 Secospace TSM 終端安全系統(tǒng) Secospace PSM 移動介質(zhì)管理 Secospace DSM 文檔安全系統(tǒng) 1 2 3 Page 23 阻止 非授權(quán)用戶 隔離修復(fù) 不安全用戶 華為 Secospace終端安全管理 授權(quán)訪問 實時監(jiān)控用戶行為 審計取證 策略 身份認(rèn)證 監(jiān)控 響應(yīng) 安全檢查 授權(quán)訪問 審計 恢復(fù) 敏感資源 核心資源 一般資源 Page 24 安全策略管理 財務(wù)部安全策略模板 檢查軟件黑白名單 檢查注冊表子鍵 檢查防病毒軟件 補(bǔ)丁檢查 …… Web訪問監(jiān)控 IM， P2P監(jiān)控 移動存儲設(shè)備監(jiān)控 總裁辦安全策略模板 檢查防病毒軟件 補(bǔ)丁檢查 安全策略檢查不通過 禁止接
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1