一系列安全事件后，在美国政府的资助下，卡内基·梅隆大学成立了全球第一个计算机应急安全响应组。因此，终端安全管理的实质就是识别终端安全风险，构建终端风险体系并对终端风险进行安全管理，从而避免终端安全风险事件的发生。......
2023-11-23
江苏省地税局终端安全管理系统
【摘要】：为解决出现的安全管理问题，江苏省地税局计划建立终端安全管理体系，建设终端安全防护平台和终端安全管理平台，逐步形成具有地税特色的功能成熟并能切实发挥作用的终端安全防护和管理平台，促进业务与安全的协调发展，满足省级大集中后全省信息安全有效管控的需要。
近年来，税务行业的信息化建设突飞猛进，信息化服务能力也有了更进一步的提升。在建设逐渐完善的业务系统过程中，伴随而来的是信息的安全、有效、合理的监管问题，怎么管理好与业务系统相伴的安全问题，是关系到整个税务行业信息化建设进一步发展的重要因素。
江苏省地税局作为税务行业信息化建设的领先者之一，近年在安全建设上取得了一系列重大突破，各地市征管系统顺利完成了由地级市集中处理模式向省级集中处理模式的转换。省级大集中系统的全面上线，标志着江苏地税税收管理最重要的省级一体化信息平台初步建成。随着征管系统的管理机构、工作模式、岗位职责、人员分工等变化，征管系统面临的安全风险也发生了变化。从以往各地的风险仅仅是局部影响，到现在的互动影响，各地问题相互交替，范围扩大，继而影响全省，出现了各地小风险会导致全局大风险，甚至可能演变成全省灾难性风险。为了能够系统地研究分析各地自身终端信息安全，从而达到保证省级大集中系统安全的目的，依据目前安全规范要求，更需要重点关注大集中后各地终端运行安全和信息安全管控，关注应急防范处置，解决安全认识不到位、技术手段的管控力度低、信息资料的定密不清、外来人员的监控不力等问题。而基于人工方式对出现的问题和风险进行排查和处置，已无法应对人手少、范围广、事件多的困难局面，更无法适应面对全省征管大集中新形势下的终端安全需要。(www.chuimin.cn)
为解决出现的安全管理问题，江苏省地税局计划建立终端安全管理体系，建设终端安全防护平台和终端安全管理平台，逐步形成具有地税特色的功能成熟并能切实发挥作用的终端安全防护和管理平台，促进业务与安全的协调发展，满足省级大集中后全省信息安全有效管控的需要。
有关终端安全风险管理的文章
- 详细阅读
-
终端安全风险管理-终端安全风险管理详细阅读
终端作为网络行为的发起者和执行者，终端安全问题是信息安全领域的重要组成部分。终端安全已经成为制约信息安全的瓶颈，尽管在安全技术和培训中已经投入了大量人力和资金，但终端安全问题仍频频发生。终端所发生的安全问题可简单归结为3类。......
2023-11-23
-
江苏省地税终端安全管理平台部署方案及结构详细阅读
江苏省地税终端安全管理体系平台的总体结构如图所示。人员漫游比较常见，在现有的部署方案中，人员漫游可以采用人员的管理链接方式，即人员的管理属性不变，还是由其直属上级进行管理，但是资源属性支持共享，即漫游地的上级也可以查看他的属性，并且可以对其的认证和授权信息进行分配。设备调拨时，根据规定会结束原有的生命周期，重新按照流程入网。......
2023-11-23
-
终端安全风险管理：终端系统补丁风险的6个点详细阅读
因此终端系统的补丁是否及时打上，与终端的安全程度密切相关。相关风险点终端系统补丁风险点详见表A-9。表 A-9相关资产使用生命周期风险点（1-4）：该类风险涉及入网前与运行阶段。......
2023-11-23
-
终端安全风险管理：揭示3.5终端安全管理未来详细阅读
有相应硬件支持，将很大程度上解决纯软件终端安全产品存在的问题。综合趋势终端安全产品要和网关及其他安全设施密切配合，分工协作，才有可能构架全面完整的安全防护保障体系。终端安全的重要组成部分是设置管理或针对安全规范符合程度的检查、隔离和矫正。综上所述，终端安全管理体系的构建实施过程需要依赖完善的方法论，对体系建设过程提供内部审核、管理评审、外部审核等管理活动支持，保障体系的有效实施。......
2023-11-23
-
江苏地税局终端安全管理体系建设和功能实施详细阅读
江苏地税局在安全教育培训、技术防范、规章制度建立、安全检查评估及整改等方面做了大量的工作，在一定程度上提高了终端安全管理水平。因此，江苏地税局需要建立终端安全管理体系，通过完善相关管理制度、流程、规范组织机构职责、构建终端安全防护和安全管理平台实现以下终端安全管理功能：√ 实时对内网终端的软硬件、移动介质、接入访问、补丁更新、病毒防范等状况进行统一监控。......
2023-11-23
-
终端安全风险管理：终端安全应重视详细阅读
基于风险评估得出的终端所面临多类实际信息安全风险，其风险个数很大。由于不同类别的信息安全风险所采取管控措施的优先级，通常也有很大的差别，如何针对数量庞大的风险及管控措施进行合理的规划，是一个很大的难题，因此对于规模比较庞大的组织，如何对风险评估后的管控措施进行统一、合理的规划至关重要。......
2023-11-23
-
终端安全风险管理-操作系统用户管理风险展示详细阅读
当前一般的终端操作系统，有图B-24所示的两种账户类型。图 B-24必须对这些用户及用户组进行统一控制，如果不控制这些管理员的用户信息，会导致用户信息跨级别用，被不该使用的人员滥用，对终端造成信息泄漏或者信息丢失的风险。与信息安全关系操作系统用户管理的风险涉及在线信息安全风险和存储信息风险。......
2023-11-23
相关推荐