内网安全策略指导建议书..docVIP

ViaControl策略指导建议书 针对提交离职申请或即将离职的员工的最严格的ViaControl控制策略（计算机策略模式下）： 基本策略 设置基本策略全面禁止“计算机管理”中的“使用磁盘管理”及其它计算机管理防止格式化本地及其它计算机磁盘分区；禁止“本地用户和组”防止修改删除计算机及用户账户信息；禁止“系统”中的“任务管理器”、“注册表编辑器”、“命令提示符”； 设置基本策略全面禁止“使用Print Screen键复制屏幕”避免通过拷屏方式带走关键报表及各类资料，禁止“系统还原”避免恢复恢复系统到之前的某个备份状态造成无法追溯。 设备控制策略 限制“存储设备”及“通讯接口设备”的使用，有效保护信息安全： 限制“拨号”及“USB设备”的使用，有效保护信息安全： 限制“网络设备”及“其他设备”的使用，有效保护信息安全： 应用程序控制策略 将应用程序类别进行详细归类，特别是对于禁止使用的应用程序做好详尽的分类： 制定策略对于“禁止使用”应用程序分类组设置禁止策略： 网页浏览控制策略 设置策略限制对于工作无关的网站、恶意网站等的访问，避免了访问恶意网站等带来的安全隐患。 屏幕记录策略 设置策略时间间隔为10-15秒完整记录下每台客户端计算机当天的屏幕历史画面，可根据日期来查看；同时还可以结合日志来查看当时的屏幕信息。 日志记录策略 无需增加日志记录策略，保持默认的不可以修改的日志记录策略即可： 远程控制策略 如果曾经设置了远程控制的禁止策略可以选择删除或新增允许“远程控制”及“远程文件传送”的策略，方便当管理员实时发现问题时及时远程到客户端计算机，避免不必要的造成数据丢失的事件发生： 系统报警策略 设置报警级别为低的系统报警策略，当客户端计算机有“插入、拔出设备”，“插入、拔出存储设备”，“插入、拔出通讯设备”时实时在控制台打开的情况下以气泡消息方式显示这些报警信息： 设置报警级别为重要的系统报警策略，当客户端计算机有“硬、软件变化”，“系统服务变化”，“启动项变化”时实时在控制台打开的情况下以气泡消息方式显示这些报警信息： 设置报警级别为严重的系统报警策略，当客户端计算机有“系统时钟变化”、“计算机名称变化”、“网络配置变化”时实时在控制台打开的情况下以气泡消息方式显示这些报警信息： 流量控制策略 避免客户端计算机通过Internet互联网传送大量文档给其他人或者上传到特定空间，可以设置限制流量策略尽量将损失减到最少，此时限制速度可以设置为0-30KB/s: 网络控制策略 可以选择设置网络控制策略禁止对于互联网地址的访问，将资料外发及上传尽量禁止： 邮件控制策略 如果员工当天离职，可以设置邮件控制策略禁止客户端计算机通过Foxmail、Outlook等工具收发任何邮件，而网页邮件需要在上网浏览策略中禁止对于*mail*关键字邮箱登陆地址的访问： 即时通讯文件传送策略 可以直接禁止ViaControl支持的IM聊天工具的文件传送功能或者在允许的情况下完全备份传送出去的各类文档： 文档控制策略 以最严格的策略设置“修改前备份”、“复制/移动到备份”、“复制/移动出备份”、“删除前备份”，避免任何形式的电子文档损失并留档： 打印控制策略 设置策略完全禁止打印或者允许的前提下完整记录所有打印内容： 移动存储授权策略 设置最严格的策略限制所有移动存储设备的读写功能：  hp115 第 14 页 Created on 5/17/2011 9:09:00 AM