全方位立體化的內(nèi)部安全保密管理(編輯修改稿)
2025-04-24 14:29 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 為審計(jì)任務(wù) 終端用戶 行為管理策略 行為審計(jì)策略 違規(guī)信息 審計(jì)信息 管理員 違規(guī)報(bào)表 審計(jì)報(bào)表 人員安全管理 Page 16 合理的獎(jiǎng)懲條例 ? 根據(jù)違規(guī)行為的后果、性質(zhì)以及違規(guī)人的主觀意愿對(duì)員工違規(guī)行為和處罰分為四級(jí) ，同時(shí)規(guī)定具體處罰方法； ? 根據(jù)對(duì)公司安全保密的貢獻(xiàn)大小，將獎(jiǎng)勵(lì)分為 三個(gè)等級(jí) ，并明確具體的獎(jiǎng)勵(lì)辦法； ? 對(duì)違反安全保密管理規(guī)定者，如其主管明顯管理和指導(dǎo)不力須 承擔(dān)連帶責(zé)任 ； ? 對(duì)在安全管理制度和措施上 貫徹、監(jiān)控不力、權(quán)限審核不當(dāng) ，造成公司安全制度和措施難以落實(shí)、部門安全管理工作混亂的部門主管，須 承擔(dān)領(lǐng)導(dǎo)責(zé)任 。 人員安全管理 Page 17 示例：違規(guī)與處罰等級(jí) 對(duì)違反安全管理規(guī)定，性質(zhì)較輕，沒(méi)有造成公司損失的，通報(bào)批評(píng)，責(zé)令書(shū)面檢查， 罰款 100400元 。 降薪?。?！ 對(duì)無(wú)意違反安全管理規(guī)定，造成公司損失的；或者對(duì)于有意違反信息安全管理規(guī)定，但性質(zhì)不嚴(yán)重且沒(méi)有造成公司嚴(yán)重?fù)p失的，通報(bào)批評(píng)，責(zé)令書(shū)面檢查， 降薪 100300 元 。 四 級(jí) 三 級(jí) 人員安全管理 Page 18 示例：違規(guī)與處罰等級(jí) 對(duì)有意違反信息安全管理規(guī)定，性質(zhì)嚴(yán)重或造成公司損失的，通報(bào)批評(píng)，責(zé)令書(shū)面檢查， 降薪 5001000元 。 法辦?。?！ 對(duì)有意盜竊、泄露公司保密信息的，或有意違反信息安全管理規(guī)定，性質(zhì)嚴(yán)重造成重大損失的，給予罰款、辭退、開(kāi)除、公示的處理，記入個(gè)人人事檔案，并賠償公司損失。 對(duì)于觸犯國(guó)家法律的，移交 國(guó)家司法機(jī)關(guān) 依法處理。 二 級(jí) 一 級(jí) 人員安全管理 Page 19 體會(huì) ? “ 大處著眼 ， 小處著手 ” 在項(xiàng)目建設(shè)中遵循整體方案 、 統(tǒng)一規(guī)劃 、 分步實(shí)施 、 階段見(jiàn)效的原則 ， 以流程建設(shè)為導(dǎo)向 ， 逐步替換現(xiàn)有業(yè)務(wù)操作方式 。 ? “ 持續(xù)優(yōu)化 ， 不斷改進(jìn) ” 選擇能夠與競(jìng)爭(zhēng)環(huán)境和業(yè)務(wù)需求匹配的系統(tǒng) ， 盡快行動(dòng)起來(lái) ， 開(kāi)始分享項(xiàng)目建設(shè)帶來(lái)的回報(bào) ， 等待完美不會(huì)帶來(lái)收益 ， 安全保密管理是一個(gè)持續(xù)優(yōu)化 ， 不斷改進(jìn)的過(guò)程 。 Page 20 安全保密管理實(shí)踐經(jīng)驗(yàn) 保密管理建設(shè) ? 安全保密管理必須是 高層牽頭、領(lǐng)導(dǎo)負(fù)責(zé)、全員參與、專人管理 ； ? 安全保密建設(shè)需 統(tǒng)一規(guī)化、分步建設(shè) ； ? 安全保密管理需要 以策略為中心持續(xù)優(yōu)化、不斷改進(jìn)，通過(guò) IT工具 保障策略的有效執(zhí)行； ? 有效的安全保密管理需要 強(qiáng)調(diào)執(zhí)行力，安全保密管理 1+1； ? 保密管理為信息安全的一部分，參考 業(yè)界最佳的信息安全實(shí)踐及信息安全國(guó)際標(biāo)準(zhǔn)：BS779 ITIL等 保密信息訪問(wèn) ? 對(duì)保密信息的訪問(wèn)應(yīng)遵循 最小授權(quán)、工作相關(guān)、審批受控原則 ； ? 建立 網(wǎng)絡(luò)層和應(yīng)用層相結(jié)合 的安全保密架構(gòu)， 強(qiáng)化接入控制和訪問(wèn)控制 ； ? 抓住重點(diǎn)信息保密， 對(duì)文檔進(jìn)行安全管理 ，控制文檔的訪問(wèn)者權(quán)限 ，從信息源頭開(kāi)始解決內(nèi)部安全保密； 人員安全管理 ? 人員生命周期管理，第三方人員管理 ? 在強(qiáng)化人員培訓(xùn)和保密意識(shí)提升的同時(shí)， 加強(qiáng)對(duì)員工行為的管理和審計(jì) ； ? 制定 合理的獎(jiǎng)懲制度 ，并且持續(xù)進(jìn)行； Page 21 目錄 ? 內(nèi)部安全保密管理的驅(qū)動(dòng)力 ? 內(nèi)部安全保密管理的建設(shè)思路 ? 內(nèi)部安全保密管理實(shí)踐經(jīng)驗(yàn) ? 內(nèi)部安全保密管理技術(shù)解決方案 Page 22 解決方案綜述 Secospace TSM 終端安全系統(tǒng) Secospace PSM 移動(dòng)介質(zhì)管理 Secospace DSM 文檔安全系統(tǒng) 1 2 3 Page 23 阻止 非授權(quán)用戶 隔離修復(fù) 不安全用戶 華為 Secospace終端安全管理 授權(quán)訪問(wèn) 實(shí)時(shí)監(jiān)控用戶行為 審計(jì)取證 策略 身份認(rèn)證 監(jiān)控 響應(yīng) 安全檢查 授權(quán)訪問(wèn) 審計(jì) 恢復(fù) 敏感資源 核心資源 一般資源 Page 24 安全策略管理 財(cái)務(wù)部安全策略模板 檢查軟件黑白名單 檢查注冊(cè)表子鍵 檢查防病毒軟件 補(bǔ)丁檢查 …… Web訪問(wèn)監(jiān)控 IM， P2P監(jiān)控 移動(dòng)存儲(chǔ)設(shè)備監(jiān)控 總裁辦安全策略模板 檢查防病毒軟件 補(bǔ)丁檢查 安全策略檢查不通過(guò) 禁止接
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1