信息安全體系規(guī)劃與建立-資料下載頁(yè)
2026-01-09 08:31本頁(yè)面
【正文】 ?工程監(jiān)理服務(wù) ?信息安全服務(wù)詳解（三） ? 支持階段 ? 定期掃描評(píng)估 ? 定期系統(tǒng)加固 ? 安全審計(jì)服務(wù) ? 應(yīng)急響應(yīng)服務(wù) ? 攻擊取證服務(wù) ? 安全通告服務(wù) ? 安全培訓(xùn) ? 安全意識(shí)培訓(xùn) ? 安全管理培訓(xùn) ? 安全技術(shù)培訓(xùn) ? 黑客攻防培訓(xùn) ? 技術(shù)產(chǎn)品培訓(xùn) ?安全服務(wù)的有效保障 ?健全的質(zhì)量保證措施。 ?安全服務(wù)的可信性、可靠性和完整性 ?通過(guò)權(quán)威的獨(dú)立第三方機(jī)構(gòu)，對(duì)服務(wù)提供者進(jìn)行測(cè)評(píng)和監(jiān)理。 近期項(xiàng)目介紹 實(shí)名制與單點(diǎn)登錄 公安部第 82號(hào)令 第七條 互聯(lián)網(wǎng)服務(wù)提供者和聯(lián)網(wǎng)使用單位應(yīng)當(dāng)落實(shí)以下互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施： （三） 記錄并留存用戶登錄和退出時(shí)間、主叫號(hào)碼、賬號(hào)、互聯(lián)網(wǎng)地址或域名、系統(tǒng)維護(hù)日志的技術(shù)措施； 第八條 提供互聯(lián)網(wǎng)接入服務(wù)的單位除落實(shí)本規(guī)定第七條規(guī)定的互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施外，還應(yīng)當(dāng)落實(shí)具有以下功能的安全保護(hù)技術(shù)措施： （一） 記錄并留存用戶注冊(cè)信息； （二）使用內(nèi)部網(wǎng)絡(luò)地址與互聯(lián)網(wǎng)網(wǎng)絡(luò)地址轉(zhuǎn)換方式為用戶提供接入服務(wù)的，能夠記錄并留存用戶使用的互聯(lián)網(wǎng)網(wǎng)絡(luò)地址和內(nèi)部網(wǎng)絡(luò)地址對(duì)應(yīng)關(guān)系； （三）記錄、跟蹤網(wǎng)絡(luò)運(yùn)行狀態(tài)，監(jiān)測(cè)、記錄網(wǎng)絡(luò)安全事件等安全審計(jì)功能。 薩班斯法案（ SOX404） 從 2022年 7月 15日起，按照美國(guó)證卷交易委員會(huì)（ SEC)的要求，中國(guó)所有在美國(guó)上市的企業(yè)都要接受 SOX404的監(jiān)管。 ?IAM (Identity Architecture Management) ?SIEM (Security Info Event Management) 現(xiàn)有系統(tǒng)的不足 存在的問(wèn)題 造成的影響 審計(jì)太復(fù)雜，難以統(tǒng)一 大量的網(wǎng)絡(luò)設(shè)備和服務(wù)器系統(tǒng) 大量的系統(tǒng)維護(hù)帶來(lái)的認(rèn)證不便 蠕蟲等網(wǎng)絡(luò)攻擊比較嚴(yán)重 用戶接入多，容易造成潮涌，影響網(wǎng)絡(luò)通信 網(wǎng)絡(luò)邊緣只有防火墻的保護(hù) 安全與管理體系有缺陷、不完善！ 缺 沒(méi)有實(shí)現(xiàn)實(shí)名身份和相應(yīng)的審計(jì) BT，電驢等對(duì)網(wǎng)絡(luò)的影響 帳戶太多，記不住 網(wǎng)絡(luò)不穩(wěn)定，常常斷線 交換機(jī)死啦！ 防火墻太累了！ 只有 IP地址，是誰(shuí)呢？ 瀏覽網(wǎng)頁(yè)太慢，開不了郵件 IDSentrie? 功能概述 兼容 Cisco CLI 本地化 Web界面 高性能硬件平臺(tái) 通用的 SNMP管理 Testing Market Demand amp。 Defining Platform Requirements IEM amp。 Auditing Overe inhibitors to market growth AAA Radius AAA PAP, CHAP, EAP, Wireless PKI and Security Certificates UIM MS Exchange 統(tǒng)一設(shè)備 ,系統(tǒng)和應(yīng)用的安全身份管理與審計(jì)平臺(tái) DHCP DHCP 服務(wù) DHCP 代理 NIS, Novell eDir LDAP, MS AD Linux/Unix VPN 設(shè)備 交換機(jī) Firewall Wireless AP XML API Lotue Notes 業(yè)務(wù)系統(tǒng) 支撐系統(tǒng) 應(yīng)用系統(tǒng) 單點(diǎn)登錄系統(tǒng)介紹 ? 方案實(shí)施步驟 第一階段：實(shí)現(xiàn)基于網(wǎng)絡(luò)層的實(shí)名制二次鑒權(quán)認(rèn)證 第二階段：登錄請(qǐng)求根據(jù) API修改后轉(zhuǎn)發(fā)到 IDSentrie 進(jìn)行認(rèn)證，進(jìn)一步提高對(duì)用戶登錄的控制 第三階段：逐步把分散的多個(gè)數(shù)據(jù)庫(kù)內(nèi)用戶帳戶轉(zhuǎn)移 到 IDSentrie內(nèi)部。 第四階段：與 RSA的產(chǎn)品進(jìn)行整合，實(shí)現(xiàn)單點(diǎn)登錄。
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1