为解决出现的安全管理问题，江苏省地税局计划建立终端安全管理体系，建设终端安全防护平台和终端安全管理平台，逐步形成具有地税特色的功能成熟并能切实发挥作用的终端安全防护和管理平台，促进业务与安全的协调发展，满足省级大集中后全省信息安全有效管控的需要。......
2023-11-23
江苏地税终端安全系统建设目标与方向
【摘要】：基于终端安全防护和安全管理平台的建设落实在江苏地税终端安全管理体系内，实现终端安全管理工作的信息化，为全省终端安全管理提供技术手段，提高终端安全管理、维护的水平，优化终端安全工作流程，缩短终端安全事件处理的响应处理时间，进而保障全省税务业务网络、支撑网络、业务系统以及整个信息化系统安全高效的运行，系统有如下的建设方向与目标。
基于终端安全防护和安全管理平台的建设落实在江苏地税终端安全管理体系内，实现终端安全管理工作的信息化，为全省终端安全管理提供技术手段，提高终端安全管理、维护的水平，优化终端安全工作流程，缩短终端安全事件处理的响应处理时间，进而保障全省税务业务网络、支撑网络、业务系统以及整个信息化系统安全高效的运行，系统有如下的建设方向与目标。
√ 搭建终端安全防护和安全管理平台，实现三级机构终端管理
√ 建设终端安全管理体系的基本组织框架，确保终端安全管理相关工作的有效落实
√ 推进内网终端安全管理标准化对内网终端的安全访问、非法内联、非法外联、补丁更新、桌面管理、病毒防范等安全策略进行标准化管理
√ 推进安全事件管理规范化对安全事件的采集、汇总及处理规范化管理，规范安全事件的响应措施(www.chuimin.cn)
√ 终端安全策略框架和策略脚本建立，构建符合安全策略的基本运作流程，结合终端安全防护和管理平台实现内网终端安全维护管理流程化，对终端安全实施设备及使用的全生命周期管理、风险全过程管理和重要风险系统管理，并配合行政管理，实现终端安全管理流程化管理
√ 终端安全态势可视化对各类安全事件进行统一展现，从各种角度进行分析，针对不同的安全事件，提供安全预警分析
√ 推进内网终端运行管理自动化增强终端管理的自动化，事件响应自动化，安全告警管理和安全工单自动派发
√ 实现内网终端运行管理指标化对终端安全事件量化处理，实现终端运行监测点及相关考核指标标准化
有关终端安全风险管理的文章
- 详细阅读
-
江苏地税局终端安全管理体系建设和功能实施详细阅读
江苏地税局在安全教育培训、技术防范、规章制度建立、安全检查评估及整改等方面做了大量的工作，在一定程度上提高了终端安全管理水平。因此，江苏地税局需要建立终端安全管理体系，通过完善相关管理制度、流程、规范组织机构职责、构建终端安全防护和安全管理平台实现以下终端安全管理功能：√ 实时对内网终端的软硬件、移动介质、接入访问、补丁更新、病毒防范等状况进行统一监控。......
2023-11-23
-
江苏省地税终端安全管理平台部署方案及结构详细阅读
江苏省地税终端安全管理体系平台的总体结构如图所示。人员漫游比较常见，在现有的部署方案中，人员漫游可以采用人员的管理链接方式，即人员的管理属性不变，还是由其直属上级进行管理，但是资源属性支持共享，即漫游地的上级也可以查看他的属性，并且可以对其的认证和授权信息进行分配。设备调拨时，根据规定会结束原有的生命周期，重新按照流程入网。......
2023-11-23
-
终端安全风险管理：终端系统补丁风险的6个点详细阅读
因此终端系统的补丁是否及时打上，与终端的安全程度密切相关。相关风险点终端系统补丁风险点详见表A-9。表 A-9相关资产使用生命周期风险点（1-4）：该类风险涉及入网前与运行阶段。......
2023-11-23
-
终端安全管理揭秘-终端安全风险管理详细阅读
一系列安全事件后，在美国政府的资助下，卡内基·梅隆大学成立了全球第一个计算机应急安全响应组。因此，终端安全管理的实质就是识别终端安全风险，构建终端风险体系并对终端风险进行安全管理，从而避免终端安全风险事件的发生。......
2023-11-23
-
终端安全风险管理-终端安全风险管理详细阅读
终端作为网络行为的发起者和执行者，终端安全问题是信息安全领域的重要组成部分。终端安全已经成为制约信息安全的瓶颈，尽管在安全技术和培训中已经投入了大量人力和资金，但终端安全问题仍频频发生。终端所发生的安全问题可简单归结为3类。......
2023-11-23
-
终端安全风险管理：终端安全应重视详细阅读
基于风险评估得出的终端所面临多类实际信息安全风险，其风险个数很大。由于不同类别的信息安全风险所采取管控措施的优先级，通常也有很大的差别，如何针对数量庞大的风险及管控措施进行合理的规划，是一个很大的难题，因此对于规模比较庞大的组织，如何对风险评估后的管控措施进行统一、合理的规划至关重要。......
2023-11-23
-
终端安全风险管理：揭示3.5终端安全管理未来详细阅读
有相应硬件支持，将很大程度上解决纯软件终端安全产品存在的问题。综合趋势终端安全产品要和网关及其他安全设施密切配合，分工协作，才有可能构架全面完整的安全防护保障体系。终端安全的重要组成部分是设置管理或针对安全规范符合程度的检查、隔离和矫正。综上所述，终端安全管理体系的构建实施过程需要依赖完善的方法论，对体系建设过程提供内部审核、管理评审、外部审核等管理活动支持，保障体系的有效实施。......
2023-11-23
相关推荐