终端作为网络行为的发起者和执行者，终端安全问题是信息安全领域的重要组成部分。终端安全已经成为制约信息安全的瓶颈，尽管在安全技术和培训中已经投入了大量人力和资金，但终端安全问题仍频频发生。终端所发生的安全问题可简单归结为3类。......
2023-11-23
终端安全风险管理：混合型方案
【摘要】：图12-5为典型的职能体系中的混合型管理模式：垂直管理的特点就是垂直性和相对独立性，业务运行基本上脱离同级行政管理框架，封闭在系统的体系内，而且特别强调业务的敏感性和保密性。分布式管理其管理分布在各个所属单位，混合型管理组织业务分为垂直管理业务和非垂直管理业务，不同业务具有其不同的特点。
混合管理模式即垂直管理和分布式管理的结合。结合的方式往往不是固定的，常规的方式是非垂直管理业务由上级指导，当地负责组织管理，也有一些混合管理的模式是部分地区由上级直属管理，其他地区当地自行管理。混合管理模式是在垂直管理和分布式管理中找寻一种合适的解决方案，通过变通两者的管理模式达到管理要求的平衡点。这种管理模式往往是根据实际情况进行的必要调整，有时也是灵活的管控调整，尤其是相对规模比较大的和管理要求相对比较复杂的行业。通过上面的分析，不难看出实际实践过程中，完全的垂直管理和分布式管理，多出现在管理模式建设的初期，差别在建设的方式是从上而下还是从下而上；而到了建设的后期，都不约而同地转向了混合管理模式，但是这种转向有些是预先的设计，有些其实是向现实妥协的结果。图12-5为典型的职能体系中的混合型管理模式：
垂直管理的特点就是垂直性和相对独立性，业务运行基本上脱离同级行政管理框架，封闭在系统的体系内，而且特别强调业务的敏感性和保密性。分布式管理其管理分布在各个所属单位，混合型管理组织业务分为垂直管理业务和非垂直管理业务，不同业务具有其不同的特点。行业自身的管理模式不同，必然对各级终端安全管理建设造成影响，需要加以综合考虑。管理模式不是针对某个行业或者业务进行设计的，而是根据管理形态进行理论总结的，因此不存在固定的选择和搭配，任何行业和业务，甚至在不同的地域和不同的时间段，选择的管理模式都可能是不同的。通过管理特点和管理效果与实际管理要求相结合，选择适合的管理模式，这也是混合型管理模式越来越广泛应用的主要原因。
(www.chuimin.cn)
图12-4 分布式管理示意图
有关终端安全风险管理的文章
- 详细阅读
-
终端安全管理揭秘-终端安全风险管理详细阅读
一系列安全事件后，在美国政府的资助下，卡内基·梅隆大学成立了全球第一个计算机应急安全响应组。因此，终端安全管理的实质就是识别终端安全风险，构建终端风险体系并对终端风险进行安全管理，从而避免终端安全风险事件的发生。......
2023-11-23
-
终端安全风险管理：揭示3.5终端安全管理未来详细阅读
有相应硬件支持，将很大程度上解决纯软件终端安全产品存在的问题。综合趋势终端安全产品要和网关及其他安全设施密切配合，分工协作，才有可能构架全面完整的安全防护保障体系。终端安全的重要组成部分是设置管理或针对安全规范符合程度的检查、隔离和矫正。综上所述，终端安全管理体系的构建实施过程需要依赖完善的方法论，对体系建设过程提供内部审核、管理评审、外部审核等管理活动支持，保障体系的有效实施。......
2023-11-23
-
终端安全风险管理：终端安全应重视详细阅读
基于风险评估得出的终端所面临多类实际信息安全风险，其风险个数很大。由于不同类别的信息安全风险所采取管控措施的优先级，通常也有很大的差别，如何针对数量庞大的风险及管控措施进行合理的规划，是一个很大的难题，因此对于规模比较庞大的组织，如何对风险评估后的管控措施进行统一、合理的规划至关重要。......
2023-11-23
-
终端安全风险管理：基于风险来源详细阅读
针对不同的威胁来源的终端安全风险图谱见图6-7。其中终端安全技术平台自身的风险，暂不列在内。与基础安全风险相比，终端安全运行风险更具动态性，随着时间和相关环境条件的变化。3）信息安全风险指终端信息安全风险为终端中存储的信息，以及信息在传递过程中所面临的风险。......
2023-11-23
-
终端安全风险管理实例详细阅读
分布式管理业务，管理平台和防护平台部署在各级节点上，所有分支节点为管理及防护功能完全的自主节点。二期建设完成后，在集团下属院、厂所本地，乃至全国已初步形成分布式管理模式。对于终端日志与报警信息，全部逐级转发，汇总至集团信息中心进行安全事件处理。分布式管理模式参见图12-4。......
2023-11-23
-
终端安全风险管理：终端系统补丁风险的6个点详细阅读
因此终端系统的补丁是否及时打上，与终端的安全程度密切相关。相关风险点终端系统补丁风险点详见表A-9。表 A-9相关资产使用生命周期风险点（1-4）：该类风险涉及入网前与运行阶段。......
2023-11-23
-
终端安全风险管理-垂直管理实例详细阅读
监控数据和防护结果信息上传至总部安全管理中心进行统一存储和处理。中心节点直接对二三级节点的防护平台下发安全策略，下发的策略类型分为3类：查询策略、关联分析策略、预警告警策略。图12-2 垂直管理示意图......
2023-11-23
相关推荐