信息安全體系規(guī)劃與建立-資料下載頁
2025-01-18 08:31本頁面
【正文】 ?工程監(jiān)理服務(wù) ?信息安全服務(wù)詳解（三） ? 支持階段 ? 定期掃描評估 ? 定期系統(tǒng)加固 ? 安全審計服務(wù) ? 應(yīng)急響應(yīng)服務(wù) ? 攻擊取證服務(wù) ? 安全通告服務(wù) ? 安全培訓(xùn) ? 安全意識培訓(xùn) ? 安全管理培訓(xùn) ? 安全技術(shù)培訓(xùn) ? 黑客攻防培訓(xùn) ? 技術(shù)產(chǎn)品培訓(xùn) ?安全服務(wù)的有效保障 ?健全的質(zhì)量保證措施。 ?安全服務(wù)的可信性、可靠性和完整性 ?通過權(quán)威的獨(dú)立第三方機(jī)構(gòu)，對服務(wù)提供者進(jìn)行測評和監(jiān)理。 近期項目介紹 實名制與單點(diǎn)登錄 公安部第 82號令 第七條 互聯(lián)網(wǎng)服務(wù)提供者和聯(lián)網(wǎng)使用單位應(yīng)當(dāng)落實以下互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施： （三） 記錄并留存用戶登錄和退出時間、主叫號碼、賬號、互聯(lián)網(wǎng)地址或域名、系統(tǒng)維護(hù)日志的技術(shù)措施； 第八條 提供互聯(lián)網(wǎng)接入服務(wù)的單位除落實本規(guī)定第七條規(guī)定的互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施外，還應(yīng)當(dāng)落實具有以下功能的安全保護(hù)技術(shù)措施： （一） 記錄并留存用戶注冊信息； （二）使用內(nèi)部網(wǎng)絡(luò)地址與互聯(lián)網(wǎng)網(wǎng)絡(luò)地址轉(zhuǎn)換方式為用戶提供接入服務(wù)的，能夠記錄并留存用戶使用的互聯(lián)網(wǎng)網(wǎng)絡(luò)地址和內(nèi)部網(wǎng)絡(luò)地址對應(yīng)關(guān)系； （三）記錄、跟蹤網(wǎng)絡(luò)運(yùn)行狀態(tài)，監(jiān)測、記錄網(wǎng)絡(luò)安全事件等安全審計功能。 薩班斯法案（ SOX404） 從 2022年 7月 15日起，按照美國證卷交易委員會（ SEC)的要求，中國所有在美國上市的企業(yè)都要接受 SOX404的監(jiān)管。 ?IAM (Identity Architecture Management) ?SIEM (Security Info Event Management) 現(xiàn)有系統(tǒng)的不足 存在的問題 造成的影響 審計太復(fù)雜，難以統(tǒng)一 大量的網(wǎng)絡(luò)設(shè)備和服務(wù)器系統(tǒng) 大量的系統(tǒng)維護(hù)帶來的認(rèn)證不便 蠕蟲等網(wǎng)絡(luò)攻擊比較嚴(yán)重 用戶接入多，容易造成潮涌，影響網(wǎng)絡(luò)通信 網(wǎng)絡(luò)邊緣只有防火墻的保護(hù) 安全與管理體系有缺陷、不完善！ 缺 沒有實現(xiàn)實名身份和相應(yīng)的審計 BT，電驢等對網(wǎng)絡(luò)的影響 帳戶太多，記不住 網(wǎng)絡(luò)不穩(wěn)定，常常斷線 交換機(jī)死啦！ 防火墻太累了！ 只有 IP地址，是誰呢？ 瀏覽網(wǎng)頁太慢，開不了郵件 IDSentrie? 功能概述 兼容 Cisco CLI 本地化 Web界面 高性能硬件平臺 通用的 SNMP管理 Testing Market Demand amp。 Defining Platform Requirements IEM amp。 Auditing Overe inhibitors to market growth AAA Radius AAA PAP, CHAP, EAP, Wireless PKI and Security Certificates UIM MS Exchange 統(tǒng)一設(shè)備 ,系統(tǒng)和應(yīng)用的安全身份管理與審計平臺 DHCP DHCP 服務(wù) DHCP 代理 NIS, Novell eDir LDAP, MS AD Linux/Unix VPN 設(shè)備 交換機(jī) Firewall Wireless AP XML API Lotue Notes 業(yè)務(wù)系統(tǒng) 支撐系統(tǒng) 應(yīng)用系統(tǒng) 單點(diǎn)登錄系統(tǒng)介紹 ? 方案實施步驟 第一階段：實現(xiàn)基于網(wǎng)絡(luò)層的實名制二次鑒權(quán)認(rèn)證 第二階段：登錄請求根據(jù) API修改后轉(zhuǎn)發(fā)到 IDSentrie 進(jìn)行認(rèn)證，進(jìn)一步提高對用戶登錄的控制 第三階段：逐步把分散的多個數(shù)據(jù)庫內(nèi)用戶帳戶轉(zhuǎn)移 到 IDSentrie內(nèi)部。 第四階段：與 RSA的產(chǎn)品進(jìn)行整合，實現(xiàn)單點(diǎn)登錄。
試題試卷相關(guān)推薦
鄂ICP備17016276號-1