信息安全體系規(guī)劃與建立-資料下載頁
2025-01-18 08:31本頁面
【正文】 ?工程監(jiān)理服務 ?信息安全服務詳解（三） ? 支持階段 ? 定期掃描評估 ? 定期系統(tǒng)加固 ? 安全審計服務 ? 應急響應服務 ? 攻擊取證服務 ? 安全通告服務 ? 安全培訓 ? 安全意識培訓 ? 安全管理培訓 ? 安全技術培訓 ? 黑客攻防培訓 ? 技術產(chǎn)品培訓 ?安全服務的有效保障 ?健全的質(zhì)量保證措施。 ?安全服務的可信性、可靠性和完整性 ?通過權威的獨立第三方機構，對服務提供者進行測評和監(jiān)理。 近期項目介紹 實名制與單點登錄 公安部第 82號令 第七條 互聯(lián)網(wǎng)服務提供者和聯(lián)網(wǎng)使用單位應當落實以下互聯(lián)網(wǎng)安全保護技術措施： （三） 記錄并留存用戶登錄和退出時間、主叫號碼、賬號、互聯(lián)網(wǎng)地址或域名、系統(tǒng)維護日志的技術措施； 第八條 提供互聯(lián)網(wǎng)接入服務的單位除落實本規(guī)定第七條規(guī)定的互聯(lián)網(wǎng)安全保護技術措施外，還應當落實具有以下功能的安全保護技術措施： （一） 記錄并留存用戶注冊信息； （二）使用內(nèi)部網(wǎng)絡地址與互聯(lián)網(wǎng)網(wǎng)絡地址轉(zhuǎn)換方式為用戶提供接入服務的，能夠記錄并留存用戶使用的互聯(lián)網(wǎng)網(wǎng)絡地址和內(nèi)部網(wǎng)絡地址對應關系； （三）記錄、跟蹤網(wǎng)絡運行狀態(tài)，監(jiān)測、記錄網(wǎng)絡安全事件等安全審計功能。 薩班斯法案（ SOX404） 從 2022年 7月 15日起，按照美國證卷交易委員會（ SEC)的要求，中國所有在美國上市的企業(yè)都要接受 SOX404的監(jiān)管。 ?IAM (Identity Architecture Management) ?SIEM (Security Info Event Management) 現(xiàn)有系統(tǒng)的不足 存在的問題 造成的影響 審計太復雜，難以統(tǒng)一 大量的網(wǎng)絡設備和服務器系統(tǒng) 大量的系統(tǒng)維護帶來的認證不便 蠕蟲等網(wǎng)絡攻擊比較嚴重 用戶接入多，容易造成潮涌，影響網(wǎng)絡通信 網(wǎng)絡邊緣只有防火墻的保護 安全與管理體系有缺陷、不完善！ 缺 沒有實現(xiàn)實名身份和相應的審計 BT，電驢等對網(wǎng)絡的影響 帳戶太多，記不住 網(wǎng)絡不穩(wěn)定，常常斷線 交換機死啦！ 防火墻太累了！ 只有 IP地址，是誰呢？ 瀏覽網(wǎng)頁太慢，開不了郵件 IDSentrie? 功能概述 兼容 Cisco CLI 本地化 Web界面 高性能硬件平臺 通用的 SNMP管理 Testing Market Demand amp。 Defining Platform Requirements IEM amp。 Auditing Overe inhibitors to market growth AAA Radius AAA PAP, CHAP, EAP, Wireless PKI and Security Certificates UIM MS Exchange 統(tǒng)一設備 ,系統(tǒng)和應用的安全身份管理與審計平臺 DHCP DHCP 服務 DHCP 代理 NIS, Novell eDir LDAP, MS AD Linux/Unix VPN 設備 交換機 Firewall Wireless AP XML API Lotue Notes 業(yè)務系統(tǒng) 支撐系統(tǒng) 應用系統(tǒng) 單點登錄系統(tǒng)介紹 ? 方案實施步驟 第一階段：實現(xiàn)基于網(wǎng)絡層的實名制二次鑒權認證 第二階段：登錄請求根據(jù) API修改后轉(zhuǎn)發(fā)到 IDSentrie 進行認證，進一步提高對用戶登錄的控制 第三階段：逐步把分散的多個數(shù)據(jù)庫內(nèi)用戶帳戶轉(zhuǎn)移 到 IDSentrie內(nèi)部。 第四階段：與 RSA的產(chǎn)品進行整合，實現(xiàn)單點登錄。
試題試卷相關推薦
鄂ICP備17016276號-1