终端安全风险管理：8个风险点

2023-11-23 理论教育版权反馈

【摘要】：为了解决上述问题，可以采取终端软件自动分发的方式，集中统一为终端需要安装的软件进行自动分发，并自动在终端上运行。相关风险点终端软件自动分发风险点见表A-11。入网前，终端不接入网络，无法对该终端进行软件自动分发操作；维护和报废阶段，终端不运行，也不存在这些风险。终端入网运行后，如果没有应用软件自动分发与自动安装，会增加管理员的工作量而降低工作效率。

1.风险分析

（1）风险描述

当需要为终端统一安装新的应用软件时，管理员需要到终端处手工安装，并且手工统计安装结果。手工给终端安装软件存在的风险有人工安装软件占用管理员大量时间，另外也可能会漏装软件，降低了工作效率。管理员手工统计安装结果，有可能统计错误。

为了解决上述问题，可以采取终端软件自动分发的方式，集中统一为终端需要安装的软件进行自动分发，并自动在终端上运行。但软件的自动分发也存在下面的风险：

1）统一进行了软件自动分发，并显示成功分发，但终端还是没有安装该软件；造成必要的软件没有安装。

2）统一进行了软件自动分发，并成功分发，但分发的软件在终端上不能安装，造成分发软件安装不成功。

必须对需要进行自动分发的软件做严格规定和统一管理，只有那些工作和业务必需的软件，才应归到自动分发的软件范围中来。

（2）相关风险点

终端软件自动分发风险点见表A-11。

表 A-11

（a）基于资产使用生命周期分析

风险点（1-8）：这些风险主要出现在资产使用生命周期中的入网后运行阶段。入网前，终端不接入网络，无法对该终端进行软件自动分发操作；维护和报废阶段，终端不运行，也不存在这些风险。终端入网运行后，如果没有应用软件自动分发与自动安装，会增加管理员的工作量而降低工作效率。另外终端如果自行安装软件也可能安装不正确或者安装非法软件，轻则降低终端的工作效率，重则可能会造成终端泄密事件的发生。

（b）相关信息风险

在线信息风险

风险点（1-8）：不能进行软件分发，终端可能会存在由于没有统一的软件，影响对在线信息的处理，另外如果软件分发的时间不能控制，可能会增加网络流量，影响对在线信息的处理。

存储信息风险(www.chuimin.cn)

风险点（1-8）：对存储信息的影响不是很大，需要注意的就是当下发的软件较多时，会占用终端的存储空间，可能会影响后续的存储信息。

（c）基于资产使用人分析

内部人员：该类风险发生在高级管理岗位（如区域负责人等高层领导），由于其终端含有企业核心信息和涉密信息，风险非常高；该类风险发生在部门主管、网络管理员、配置管理员、系统管理员、财务部人员等关键岗位业务人员，则由于该类终端对业务支撑非常关键，且一般包含关键业务信息，风险较高；如果该类风险发生在生产人员、办公人员等，则由于该类终端支持业务和对正常运营起保障作用，相当重要，风险为中。