IT安全管理PPT

病毒。如确属工作需要使用外来软盘或U盘拷贝， 病毒。如确属工作需要使用外来软盘或U盘拷贝，应查杀毒后进行或在脱网的独 立工作站上进行操作。 立工作站上进行操作。 严禁在计算机上安装游戏程序， 7.1.3 严禁在计算机上安装游戏程序，严禁在工作时间用计算机玩各种游戏程 序，严禁使用本公司计算机进行与公司无关的工作。 严禁使用本公司计算机进行与公司无关的工作。 电脑使用人员必须及时更新防病毒软件（默认每天自动更新1 ），计算 7.1.4 电脑使用人员必须及时更新防病毒软件（默认每天自动更新1次），计算 机使用者每周必须更新一次，并每月查杀一次硬盘病毒，更新工作由IT人员定期 机使用者每周必须更新一次，并每月查杀一次硬盘病毒，更新工作由IT人员定期 IT 进行检查。 进行检查。
3.帐号管理
应用中的每个ID在应用中只有唯一的用户 中的每个ID在应用中只有唯一的用户。 3.1 应用中的每个ID在应用中只有唯一的用户。 必须设立流程 核实利富高 江苏）公司内部IT应用中员工的 设立流程， 利富高（ 内部IT应用中员工的ID 3.2 必须设立流程，核实利富高（江苏）公司内部IT应用中员工的ID 合法性及应用权限。 合法性及应用权限。 及应用权限 所有公司标准中包含的应用必须登记。 公司标准中包含的应用必须登记 3.3 所有公司标准中包含的应用必须登记。 登录应用时，必须核实每个登录用户的ID ID。 3.4 在登录应用时，必须核实每个登录用户的ID。
互联网用户应严格遵守《 1.1 互联网用户应严格遵守《计算机信息网络国际互联网安全保护管理 办法》 办法》和《公众计算机信息网络管理规范》，不得利用国际互联网从事 公众计算机信息网络管理规范》，不得利用国际互联网从事 》， 危害国家公司安全、泄露国家公司秘密等违法犯罪活动。 危害国家公司安全、泄露国家公司秘密等违法犯罪活动。 1.2 上网人员不得非法入侵他人计算机及信息系统或者破坏计算机信息 系统功能、数据和应用程序。 系统功能、数据和应用程序。 禁止在网上聊天、游戏、娱乐、炒股等；禁止从网上下载游戏和其 1.3 禁止在网上聊天、游戏、娱乐、炒股等；禁止从网上下载游戏和其 与工作无关的软件。 它与工作无关的软件。 任何人不得允许外单位人员私自在本公司PC安装软件。 人员私自在本公司PC安装软件 1.4 任何人不得允许外单位人员私自在本公司PC安装软件。 因工作需要申请iAccess权限的员工方可从外部接入公司内 申请iAccess权限的员工方可从外部接入公司内网 1.5 因工作需要申请iAccess权限的员工方可从外部接入公司内网。
预装Win7电脑用户 预装Win7电脑用户 所有用户 所有用户 所有用户 所有用户 所有用户 所有用户 所有用户 所有用户 所有用户
无需申请 无需申请
免费软件 免费软件 免费软件 及时补丁 Office自 带 Office自 带 Win7 自带
5.桌面标准 5.桌面标准
使用的软件应为统一安装的软件，不准私自安装、使用与工作无关 5.1 使用的软件应为统一安装的软件，不准私自安装、使用与工作无关 软件，不得随意下载软件，不得自行更改计算机属性设置。 的软件，不得随意下载软件，不得自行更改计算机属性设置。 凡因工作要求而需要在公司计算机网络上安装的程序，必须向部门 5.2 凡因工作要求而需要在公司计算机网络上安装的程序，必须向部门 主管申报同意，IT人员确认，未经同意安装的程序IT人员有权删除。 主管申报同意，IT人员确认，未经同意安装的程序IT人员有权删除。 申报同意 人员确认 IT人员有权删除 未经IT人员同意 IT人员同意， 5.3 未经IT人员同意，严禁以任何理由私自删除卸载计算机上运行的软 每台计算机的最后一个驱动器中：Drivers文件夹存储该计算机的驱 件；每台计算机的最后一个驱动器中：Drivers文件夹存储该计算机的驱 动程序，WinGhost文件夹为该Windows系统备份文件（ 动程序，WinGhost文件夹为该Windows系统备份文件（用于系统的快速恢 文件夹为该Windows系统备份文件 ），严禁私自删除 严禁私自删除。 复），严禁私自删除。 台计算机系统程序安放在C 建议资料数据存放在D 资料数据存放在 5.4 每台计算机系统程序安放在C盘，建议资料数据存放在D或E盘。系统 崩溃时，有助于保全资料数据。 崩溃时，有助于保全资料数据。
网 络
拒绝服务攻击
逻辑炸弹
蠕虫
内部、外部泄密 内部、
信息安全现状
安全事件
每年都有上千家政府、门户、公司网站被 每年都有上千家政府、门户、公司网站被攻击 政府 每年常有发生一次性击溃数百万台PC PC病毒攻击波 每年常有发生一次性击溃数百万台PC病毒攻击波
安全影响
任何网络、PC都可能遭受入侵 任何网络、PC都
一个准备 四个手段 一个意识 一个意识
随时备份你的数据和文档 随时备份你的数据和文档
移动硬盘用户PCBiblioteka 用户PC服务器U盘
安装防毒软件
主要的软件
趋势 瑞星 金山 Norton 卡巴斯基 McAfee等 McAfee等
安装
断开网络，进入安全模式（启动时按F7或F8），安 断开网络，进入安全模式（启动时按F7或F8），安 装杀毒软件，全面杀毒，关机。 重新开机，联上网，升级杀毒软件，并给系统打补丁。 设置每日升级
7.病毒与补丁 7.病毒与补丁
7.2 安全补丁
IT人员负责表中各系统 应用/ 人员负责表中各系统/ 7.2.1 IT人员负责表中各系统/应用/中间件的安全漏洞和补丁的跟踪与评估工作和 发布；系统的服务提供者，负责对发布的补丁与应用的兼容性进行评估， 发布；系统的服务提供者，负责对发布的补丁与应用的兼容性进行评估，并在限 期内完成修补。 期内完成修补。 7.2.2 在发生严重告警存在高危漏洞时，可能出现需要紧急修补的情况。这种情况 发生严重告警存在高危漏洞时，可能出现需要紧急修补的情况。 下，上面定义的期限应该以紧急沟通得出的修补期限来代替，但不得超过限期。 上面定义的期限应该以紧急沟通得出的修补期限来代替，但不得超过限期。 如果是Internet系统或与合作伙伴、 系统或与合作伙伴 7.2.3 如果是Internet系统或与合作伙伴、客户进行连接的系统被发现存在高危安 全漏洞， 可以从Internet进行利用， 全漏洞，且可以从Internet进行利用，修补措施或者补丁必须在规定的期限内 Internet进行利用 完成。如果修补不能成功实施， 完成。如果修补不能成功实施，必须停用受影响的服务或者采取其他措施规避风 险。 如果发现的安全漏洞无法被利用 就不必要安装安全补丁，比如， 发现的安全漏洞无法被利用， 7.2.4 如果发现的安全漏洞无法被利用，就不必要安装安全补丁，比如，有些产品 或功能没有启用，打补丁是没有必要的。 或功能没有启用，打补丁是没有必要的。
6.办公应用 6.办公应用 办公
严格执行《ERP系统管理制度 系统管理制度》 严格执行《ERP系统管理制度》
7.病毒与补丁 7.病毒与补丁
病毒防护 7.1 病毒防护
对计算机实行集成管理，每台计算机由IT人员统一安装防病毒软件， IT人员统一安装防病毒软件 7.1.1 对计算机实行集成管理，每台计算机由IT人员统一安装防病毒软件，并 通过服务器对网络中的计算机进行集中管理，严禁用户私自删除或修改防病毒软 通过服务器对网络中的计算机进行集中管理， 件及其设置。 件及其设置。 7.1.2 禁止携带外来的软盘或U盘在本公司计算机上进行操作，以免染上计算机 禁止携带外来的软盘或U盘在本公司计算机上进行操作，
增加 删除 用户
创建 策略组 定义 组的属性
创建 分系统中的 分系统中的 角色组 角色组 定义 角色组在系 角色组在系 统中的权限
绑定 角色与 策略组
将 用户放 入角色组
完整的认证授权过程
人力资源 企业安全 架构 系统架构 安全策略 项目管理
安全审计
4.密码策略
要求1 要求1：密码规则 • 若技术支持，应该至少有8位长； 技术支持，应该至少有8位长； • 应混合字母、非字母（数字、标点符号、特殊字符），混合至少两种非 混合字母、非字母（数字、标点符号、特殊字符）， ），混合至少两种非 字母字符； 字母字符； • 不含用户ID； 含用户ID ID； • 至少每180天更改一次； 至少每180天更改一次 天更改一次； • IT人员初次发放或者初始化密码给用户时,设置过期期限（用户必须及时 IT人员初次发放或者初始化密码给用户时 设置过期期限 人员初次发放或者初始化密码给用户 过期期限（ 更改密码，否则密码强制失效不可用） 更改密码，否则密码强制失效不可用）； 要求2 密码在密码认证中，如技术允许，必须如下保护： 要求2：密码在密码认证中，如技术允许，必须如下保护： • 不允许以明文形式通过Internet、公共网络、无线设备传送。 允许以明文形式通过Internet 公共网络、无线设备传送。 Internet、 • 不能共用，除非满足个人责任的可追溯性。 不能共用 除非满足个人责任的可追溯性。 共用， • ERP用户实行一人一账户，各自保密，为用户建立密码重置的流程。 ERP用户实行一人一账户 各自保密， 用户建立密码重置的流程。 用户实行一人一账户， • 新建的或者外购的第三方应用软件中的帐号缺省密码在首次使用前，用 新建的或者外购的第三方应用软件中的帐号缺省密码在首次使用前 的或者外购的第三方应用软件中的帐号缺省密码在首次使用前， 户必须进行更改。 户必须进行更改。
安装防火墙 安装防火墙
Windows的网络属性中，高级 Windows的网络属性中，高级 防火墙 产品：天网 瑞星 金山 Norton
防火墙 防火墙
Internet
受保护网络
受保护网络
安装反恶意软件
360安全卫士(免费，推荐) 360安全卫士(免费，推荐)
更新（打补丁） 更新（打补丁）
/ /
Win7 Pro简体中文版 Office2010Std简体中文 Adobe Reader 10.0 趋势+360安全卫士 WinRar 3.5以上 词霸2011简洁版 Sogou 万能五笔 IE8.0 Outlook2010 or Foxmail Office Picture 2010 Media Player 12