终端安全风险管理：信息共享的3个风险

2023-11-23 理论教育版权反馈

【摘要】：不能在发现网络中的共享目录后，关闭指定的共享，造成信息泛滥的风险。相关风险点信息共享风险点见表C-7。上述相关人员根据级别和岗位职责，相关的安全风险级别不同。3）严厉的惩罚措施。4）保留事件调查、起诉的权利。

1.风险分析

（1）风险描述

信息共享风险在于系统共享的安全性较弱，不能有效地对信息共享实现监控，造成信息通过共享扩散风险。不能监控网络中的所有共享目录的情况，造成系统内共享行为不可控。不能监控审计终端通过共享目录复制文件的行为，造成通过共享可能发生的数据扩散情况不能有效监控。不能在发现网络中的共享目录后，关闭指定的共享，造成信息泛滥的风险。

（2）相关风险点

信息共享风险点见表C-7。

表 C-7

（a）基于资产使用生命周期

上述3个风险为关联性风险，全部与共享有关。信息共享风险主要涉及资产的运行阶段，在运行阶段终端存在大量重要信息，系统共享的安全性较弱，没有有效共享控制，信息通过共享方式扩散，风险较大。

（b）与信息安全相关

在线信息风险：信息共享容易造成信息滥用，从而导致敏感信息外泄。

存储信息风险：信息共享容易造成信息滥用，从而导致敏感信息外泄。

（c）基于资产使用人员：

因该类风险相关的业务系统一致，推导出涉及的工作人员岗位和角色将会一致，涉及的工作人员包括：

a）高级管理岗位，如区域负责人等高层领导。

b）地市部门主管、网络管理员、配置管理员、系统管理员、财务部人员等关键岗位业务人员。

c）维护厂商、临时工作人员等。

上述相关人员根据级别和岗位职责，相关的安全风险级别不同。

（d）合规性要求

合规性要求见表C-8。

表 C-8(www.chuimin.cn)

2.风险管控

上述3个风险，分别针对共享的整体风险进行了细化，因此，风险管控上存在极大的相关性，因此在这里建议采用统一管控措施，具体流程如下所示：

关于共享风险管控措施描述如下所示：

事前处置：制定相关管理制度，规定是否允许共享，允许共享的内容等。

事中处置：

1）通过对共享的扫描发现共享，设置共享策略，允许或禁用共享。

2）对共享目录的文件操作进行审计记录。

3）可以通过管理员手工关闭共享。

4）可以禁用系统共享功能。

事后处置：对于该类风险，主要保存扫描结果日志，在发生信息扩散事件之后，可以通过对日志的分析时追查责任人。

控制流程见图C-12。

3.风险控制效果

有效监控共享行为，可以对共享的文件进行详细审计，并可实现管理员关闭指定共享和禁用系统共享功能，避免因共享造成的信息滥用。

如果信息自身没有分级，则终端无法发现审核信息级别，需要对行业内信息分等级标识。敏感信息接触者通过非技术类手段的泄漏，如拍照、摘抄、电话泄漏等，通过技术手段都无法做到监控。可通过管理手段进行管理和控制，处置对策如下所示：

1）长期的安全意识培训。

2）适当的人员监督机制。

3）严厉的惩罚措施。

4）保留事件调查、起诉的权利。

图 C-12

终端安全风险管理：信息共享的3个风险

相关推荐