電子政務(wù)安全管理與監(jiān)控技術(shù)-資料下載頁
2024-10-16 02:19本頁面
【正文】 的協(xié)議 、服務(wù) 。 ? 防火墻系統(tǒng)對違反規(guī)則網(wǎng)絡(luò)行為的響應(yīng)動作 。 ： ； :； ： 入侵檢測系統(tǒng)的管理 ? 入侵檢測可以作為網(wǎng)絡(luò)管理的一項功能 ? 網(wǎng)絡(luò)安全管理平臺和入侵檢測設(shè)備一起主動監(jiān)視和審計網(wǎng)絡(luò)異常情況。提供詳細(xì)的日志信息，并在攻擊發(fā)生時實時報警 ? 同時，網(wǎng)絡(luò)安全管理平臺能夠通過集中統(tǒng)一的界面對入侵檢測系統(tǒng)進行策略配置、日志查詢、系統(tǒng)告警等操作，并保證入侵檢測設(shè)備不被惡意用戶攻擊 ： ； :； ： 安全審計管理 ? 安全審計定義為系統(tǒng)中發(fā)生安全事件的記錄和分析處理過程。記錄系統(tǒng)被訪問的過程及系統(tǒng)保護機制的運行，利用收集的信息分析安全事件，分析系統(tǒng)上的安全證據(jù)是否與前面記錄的事故跡象相一致 ? 網(wǎng)絡(luò)安全管理員可以通過進程記賬、系統(tǒng)檢查命令、察看歷史文件、找出宿主為 root且?guī)в?s位的程序、找出隱藏文件等手段發(fā)現(xiàn)安全隱患。最終安全響應(yīng)人員應(yīng)能分析出入侵者利用了什么辦法入侵系統(tǒng)以及盡可能查出入侵的源頭 ： ； :； ： ? 風(fēng)險評估 ? 脆弱性測試 ? 自評估 ? 性能審計 ： ； :； ： 應(yīng)急響應(yīng)及管理 ? 組建事故響應(yīng)小組 ? 跟蹤最新的事故和入侵跡象，將事故通知給其他人 ? 估計事故損失并應(yīng)付事故；從事故中恢復(fù)系統(tǒng) ： ； :； ： 防病毒系統(tǒng) 管理 ? 根據(jù)公安部發(fā)布的 《 計算機病毒防治管理辦法 》 和標(biāo)準(zhǔn) GA243— 2021 ： 《 計算機病毒防治產(chǎn)品評級準(zhǔn)則 》 ，對所有病毒的可能入侵點加以控制 ? 計算機病毒防治系統(tǒng)應(yīng)當(dāng)具備定期掃描功能和實時檢測功能 ? 應(yīng)當(dāng)優(yōu)先選用能夠自動網(wǎng)上升級的病毒防治系統(tǒng) ： ； :； ： 安全管理的制度 ? 安全管理機構(gòu)的設(shè)立 ? 安全管理原則 ： 多人原則 ； 任期有限原則 ； 職責(zé)分離原則 ； ? 網(wǎng)絡(luò)安全管理員制度 口令管理制度 ； 授權(quán)訪問管理制度 ； 網(wǎng)絡(luò)系統(tǒng)監(jiān)控制度 ； 安全事件響應(yīng)制度； 審計管理制度 ； ? 系統(tǒng)運行期間的定期檢測和升級制度 ： ； :； ： 網(wǎng)絡(luò)安全管理工作的考核 ? 考核依據(jù)： 根據(jù) 《 互聯(lián)網(wǎng)維護規(guī)程 》 和 《 互聯(lián)網(wǎng)省際骨干網(wǎng)運行維護管理辦法（暫行） 》 ，對各級安全組織的安全策略執(zhí)行情況實施考核 ? 考核目的： 建立安全系統(tǒng)的考核獎懲規(guī)定。通過實施考核管理使各級組織能有效保證安全運行。堅持考核與獎勵、處罰掛鉤，獎勵先進、處罰落后的原則 ? 考核范圍： 考核范圍包括相關(guān)的省級安全組織、人員、安全管理制度、工作流程、具體安全措施等 ： ； :； ： ? 考核內(nèi)容 ： ? 各項安全管理制度的建立情況； ? 根據(jù)相應(yīng)安全管理制度，建立的具體安全措施的執(zhí)行到位情況； ? 安全事件出現(xiàn)情況，包括本網(wǎng)范圍內(nèi)安全事件影響程度和出現(xiàn)次數(shù)； ? 處理安全事件的能力，包括出現(xiàn)安全事件的處理情況和處理時間； ? 各級相關(guān)的安全組織的建立和人員配備的落實情況； 各項安全管理技術(shù)手段的落實和配備情況；相應(yīng)人員遵循工作流程操作的情況；應(yīng)急計劃的制定和執(zhí)行的到位情況 ： ； :； ： 謝謝各位領(lǐng)導(dǎo) 專家！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1