内安全实施方案.docVIP

内网安全软件实施方 由于公司网络内计算机的存在乱安装软件、任意拷贝公司数据等现象，信息部拟定使用飞想内网管理软件对内网计算机使用情况进行控制，具体实施方案如下 一、配置飞想服务器端并生成客户端程序。 应用程序规则 使用白名单方式控制公司允许运行的软件 序号 进程 描述 1 A6service.exe oa进程 2 A6WIZARD.exe oa进程 3 visio.exe office进程 4 Excel.exe office进程 5 Winword.exe office进程 6 Powerpnt.exe office进程 7 Winrar.exe 压缩程序 8 Foxitreader 2.0.exe pdf文档阅读 9 Acad.exe cad 10 Xdict.exe 金山词霸 11 Winwps.exe wps 12 Winwps32.exe wps 13 Et.exe wps 14 机械设计手册（新编软件版）2008.exe Cad辅助 15 Sldworks.exe Sldworks 16 Solidworkslicensing.exe Sldworks 17 Powermaster.exe 影子系统 18 Iexplorer.exe ie浏览器 19 360safe.exe 360安全卫视 20 Acrobat.exe Pdf阅读 21 Photoshop.exe Photoshop制图 22 EnterpriesePortal.exe U8 在线设备规则 禁止修改ip地址，设置u盘只读。 离线设备规则 禁止修改ip地址，设置u盘只读。 报警与响应 1）记录文件操作 2）记录文件操作 二、重新安装管理网机器操作系统，并安装客户端程序。 由于管理网机器众多，工作量大。采用化整为零的工作方式，信息部每人每天至少安装一台机器操作系统，在保证正常工作的情况下，一个月内完成所有机器的系统安装工作。 重做系统标准： 机器名：使用人名称全拼。例如：李世强机器名为lishiqiang 计算机描述：使用人中文名。例如：李世强 工作组：默认workgroup 打印机共享：人名_打印机具体型号 如：lishiqiang_300k+ 设置管理员密码：djlzt…..信息部用密码。 设置使用者帐号：用户名简拼，密码123并加入poweruser组。 设置共享用账户：名称dj密码123，并设置不可本地登录。 软件安装：office 2007（个别机器可安装office 2003并安装2007兼容包）、winrar、oa客户端、aofax传真、foxitreader 2.0、趋势科技杀毒软件、搜狗五笔及拼音输入法、cad 2004及大恒。(wps可选)