构建终端安全管理体系，故障处理与风险管理

2023-11-23 理论教育版权反馈

【摘要】：本文中主要阐述终端安全管理中的组织构成、人员角色和职责划分，具体参见7.4节“构建组织”。7）对于意外、灾难和入侵的处理，建立包含事件鉴别、事件恢复、犯罪取证、攻击者追踪的安全事件的紧急响应体系和机制，制定并遵照正确的安全事件处理流程，尽量减少安全事故和故障造成的损失，监督此类事件并从中吸取教训。

终端安全管理体系由终端安全组织体系、安全策略管理、安全运维管理和安全技术管理4个部分构成。

（1）终端安全组织

终端安全组织管理体系主要包括安全组织和管理制度建设、安全管理人员的培训教育等。本文中主要阐述终端安全管理中的组织构成、人员角色和职责划分，具体参见7.4节“构建组织”。

（2）终端安全策略

安全策略体系主要通过建立完整的信息安全策略体系，提高员工的安全意识和技术水平，完善各种安全策略和安全机制；利用多种安全技术措施和信息安全管理实现对网络的多层保护，防范终端信息安全事件的发生，减少终端非法、违规使用的问题，防止终端信息的扩散。

（3）终端安全运作

终端安全运作管理是整个系统安全体系的驱动和执行环节。建立有效的信息安全保障体系需要在终端安全策略的指导下，依托终端安全防护和管理技术，强化安全组织管理，全面实现系统安全运作与保障。

1）安全运作管理是整个信息安全工作的日常体现和执行环节。应该在信息安全策略的指导下，制定并遵照安全维护的操作流程，实施信息安全运作。

2）应进行安全风险管理，以可以接受的成本或最小成本，确认、控制、排除可能影响信息系统的安全风险，并将其带来的危害最小化。

3）定期进行安全风险评估，通过对安全管理策略、信息系统结构、网络、系统、数据库、业务应用等方面进行安全风险评估，确定所存在的安全隐患和安全风险，了解安全现状以及如何解决这些问题的方法。

4）对于信息系统中重要业务系统、服务器和网络设备，制定安全配置标准和规定来规范安全配置管理工作，建立配置更改管理制度，并进行定期的审计和检查。

5）对于外包开发的业务系统软件，应制定业务软件安全标准来进行规范，要求有完善的鉴别和认证、访问控制、日志审计功能和数据验证功能，杜绝木马和后门，建立源代码控制和软件版本控制机制。(www.chuimin.cn)

6）建立第三方安全管理的规范和制度，并要求其严格遵守。严格控制第三方对信息系统的访问，并在合同中规定其安全责任和安全控制要求，以维护第三方访问的安全性。

7）对于意外、灾难和入侵的处理，建立包含事件鉴别、事件恢复、犯罪取证、攻击者追踪的安全事件的紧急响应体系和机制，制定并遵照正确的安全事件处理流程，尽量减少安全事故和故障造成的损失，监督此类事件并从中吸取教训。

8）制定并实施安全培训和教育计划，进行安全意识、技能和安全制度培训。

9）对于员工违反安全策略和安全流程，制定相应的纪律处分规定进行处罚。

10）进行物理安全和环境安全的管理，建立机房管理制度。

（4）终端安全技术

终端安全技术框架主要由终端安全防护平台和安全管理平台构成。其中，终端安全管理平台完成管理层面的职能，终端安全防护平台完成技术层面的职能。终端安全平台有效地将安全组织管理、策略管理、运作管理和安全技术框架结合在一起，协调一致工作，完成终端安全管理任务。

具体参见图7-2。

图7-2 终端安全管理体系架构示意图

终端安全防护平台是整个安全体系的核心基础组件，负责终端信息的采集和维护、终端安全风险的管理和防护、终端安全事件的监测和控制，为管理平台提供所需要的各类数据的采集和传输。安全管理平台是整个安全体系的核心和枢纽，作为技术支撑平台，它向上为安全策略管理、安全组织管理、安全运作管理提供基于安全管理平台的自动化支持协助，向下贯彻整个技术层面，指导安全防护平台有效监控终端系统，并基于防护系统监控收集的信息，进行统一的自动化风险评估，评价这些系统是否符合安全管理的策略和基线，并报告给决策者，提供及时的响应。终端安全管理平台和终端安全防护平台无缝协作，保证了终端系统符合终端安全管理的策略要求，符合安全管理运作流程，将安全风险降到最低。

构建终端安全管理体系，故障处理与风险管理

相关推荐