请选择 进入手机版 | 继续访问电脑版
发帖
开启辅助访问
 找回密码
 立即注册
取消
搜索
热搜:
活动 交友 discuz
分享到

大型企业计算机终端安全管理策略

#新人报道#时间:2019-05-20 阅读:156 回复:0

561

主题

561

帖子

3165

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
3165
  大型企业计算机终端安全管理的主要工作是保证计划的提出的安全策略能够一直执行,降低系统对网络构成的危害,那么我们应该怎么制定这份策略呢,下文介绍。
  1终端安全管理的理论
  企业单位要更多考虑端到端的架构,安全永远是三分技术七分管理,在制定了安全策略和安全制度后,更要考虑的是,如何能保证安全策略的贯彻执行?比如说一些公司在管理制度上要求所有员工必须及时打补丁、不允许安装IM软件,但是如果员工不执行公司的策略,这个安全策略就是一纸空文。
  公司的网络安全理念基于三点:首先我们倡导从源头控制,网络的大部分不安全因素来自终端,终端通过一些非法的软件、移动介质引入了很多安全风险,所以对终端的源头控制,是保障网络安全最重要的支撑:其次是对业务系统的健壮性的加强,包括漏洞扫描,业务评估,建立安全基线和主机加固。
  怎么实现风险的统一收集分析、管理和规避,这在整个安全体系中是最重要的工作。通过这个理念来实现端到端,从源头到业务系统,乃至整个网络的安全防护一体化。
  2终端安全策略分析
  如何降低终端对网络及系统构成的威胁,要对终端进行相应的身份认证和安全检查,实现一体化的防护,所有终端在进入网络之前要到安全策略服务器上认证和安全策略检查,通过之后才准许终端系统访问相应的业务系统,这作为整个安全认证第一关,如果不符合要求就要进行相应安全的修补,包括针对安全策略进行检查,进行补丁的下载,进行强制杀毒安全权限的补任,修补之后又进行安全检查,这样形成一体的循环。终端安全管理主要包含以下模块:
  1网络接入控制模块
  传统上来讲,在企业单位中终端接入网络是没有任何控制的,在终端接入网络后,在网络层是可以访问任何网络中的主机。这样的话就带来了很大的风险,然而,根据工作相关原则和最小权限原则,网络接入控制可以实现以下功能:
  1)终端在接入网络之前必须经过身份认证:
  2)终端在身份认证后根据相应的权限确保只能访问相应的系统,比如市场的员工如无工作需要不能访问财务系统的网络:
  3)终端在接入网络后可以进行限流,确保这个终端在中了病毒以后,不会影响网络和网络中的其他设备:
  4)对于没有合法身份的终端进行强制隔离,不允许接入公司的网络。
  2终端策略强制模块
  终端策略强制模块是安全管理通过技术手段贯彻执行的具体体现,只有符合公司策略的终端才能接入网络。企业单位可以根据自身特点定制安全策略,通过策略强制来确保所有终端执行公司的策略,否则强制隔离。
  3终端行为审计模块
  终端行为审计模块可以帮助公司安全人员对安全策略的执行情况进行检查分析,用户也可以通过工具进行自检。
  1)用户可以自助检查终端是否符合公司的策略,如果不符合,可以按照提示先行修复:
  2)审计员可以通过工具下载审计任务,自动检查出不符合公司策略的终端:
  3)审计员可以监控终端的可疑行为,如使用USB硬盘等:
  4)可以方便公司进行资产管理。
  3终端安全管理体系建设
  3.1在战略层面公司高层对信息安全的重要性进行了重新审视和达成共识。并下发公司级文件,向全公司全体员工明确计算机终端信息安全的重要性,以及相应的管理制度。
  3.2在战术层面落实具体公司计算机终端信息安全标准、安装操作指引、审计指引等。便于在统一的标准平台下,实施系统的自动统一管理。
  3.3在执行层面,每个三级部门设立信息安全专员,按相关规范要求在本部门内负责开展相关信息安全工作,并作为信息安全责任人对部门的信息安全考核结果负责。将信息安全管理工作的执行效果以及违规情况纳入所有员工的绩效考核,将信息安全与员工切身利益相关的绩效考核联系起来,提供了员工对信息安全重要性的认识。
  3.4将信息安全管理制度、标准和相应的系统工具的使用方法作为专门的课程,以面授、网络自学、宣传邮件等形式对员工进行培训。确保所有员工能够在信息安全方面有充分的认识。
  公司通过使用安全方针策略、安全目标、审核结果、对监控事件的分析、纠正和预防行动和管理评审的信息来纠正和预防与终端信息安全管理体系要求不相符合之处,以持续改进终端信息安全管理体系的有效性。
  要提高企业单位终端安全,就应该放弃对某些防护技术单一的依赖心理,而将企业单位的具体业务情况和业务环境相结合,制定出以安全策略为核心的解决方案,才能最终长期有效地保护企业单位信息资产的安全可用。终端信息安全管理是一个持续优化的过程,后续需要进一步的研究和优化终端信息安全管理体系和工具

回复
使用道具 举报
快速回复
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

客服电话
173-6185-1240
发布 快速回复 返回顶部 返回列表