桌面安全管理系统的应用.pdfVIP

热点探究·信息安全l圆I 桌面安全管理系统的应用 中国人民银行益阳市中心支行 马国胜 随着银行信息化建设的深入发展，银行的业务运 密案件的工具。尤为重要的是，各类金融数据的泄露会 行对信息技术高度依赖，特别是银行全面进入业务系统 给国家和企事业单位带来不可估量的损失，所以移动存 整合、数据大集中阶段后，银行卡、网上银行等依托信 储介质在金融机构的大量使用，已经严重危及信息保密 息技术的创新产品迅速发展，银行信息安全对金融运 工作。 行、客户权益乃至国家经济金融安全和社会稳定具有越 使用移动存储介质主要存在的隐患有：内网、外网 来越重要的意义。然而，目前各金融机构的信息安全保 交叉共用，容易感染木马等病毒，造成内部文档数据失 障措施多集中于信息中心设备与数据的安全，而针对面 密；多人共用，容易造成信息泄密；公私混用，存在一 向用户的桌面计算机和终端的保障措施不够完善。中国 定的安全隐患；移动存储介质维修和报废管理松懈，容 人民银行益阳市中心支行在完成信息中心安全加固的基 易生成泄密风险；无法有效控带UgI部人员携带移动存储 础上，应用桌面安全管理系统软件对内部网络和信息终 介质在内联网使用；移动存储介质容易丢失，带来信息 端面临的信息安全问题进行综合管理，取得了良好的效 失密的风险。 果。 (2)非法接入威胁内网安全。本单位办公人员或外部 人员私自将未经过安全审核的笔记本电脑或终端计算机 一桌面安全管理存在的问题 接入内部的安全网络，或将内部网络的计算机设备违规 目前，人民银行益阳市中心支行的计算机设备数量 带出使用后又重新接回网络，以上行为都可以定义为非 近两百台，员工均配备了U盘。如何解决数量众多的桌面 法接入。这类行为可能将外部网络的病毒、流氓软件、 计算机和存储设备存在的信，自．安全隐患，一直是信息安 间谍软件等不安全的隐患带到内网，同时也可能会造成 全管理的难题。为此，我们制定了很多管理制度，但由 内部网络中涉密信息的泄露。 于缺乏必要的技术和管理手段，许多管理规定也难以执 此类事件发生的主要原因是内控措施不力和内部人 行，在桌面安全管理方面存在以下问题。 员的安全意识不够，所以很难预防控制。此外，无线网 (1)移动存储介质不能有效管理。移动存储介质因其络设备的使用越来越多，在基层金融机构没有建立起相 通用性强、存储量大、体积小、易携带等特点而成为人 应的管理制度、防控技术不成熟和防控措施不到位等不 们日常办公、信息处理与信息交换的首选设备。但是， 利因素下，发生此类安全事件的数量明显上升。 如果不能有效管理移动存储介质，很容易成为泄密、窃 (3)网络共享生成泄密风险。通过多次信息安全调查 4 55 万方数据 热点探究·信息安全 发现，很多金融机构工作人员为便于使用，经常采用简 女HUSB接口、并口、串口、光驱、软驱等外接端口及设 单的网络共享方式共享文件和数据，不设置任何访问权 备。在对USB接口进行管理时，用户使用USB键盘和鼠 限。在这种情况下，当非法接入和外部人员携带使用移 标时不受到限制，只有用户使用USB硬盘,Hu盘等存储 动存储介质的情况不能有效控制时，内部文件和数据将 设备时才会被禁止。 存在很大的泄密风险。 (2)移动存储介质管理。该系统要求，在内联网使用 (4)擅自修改桌面计算机安全设置。科技管理部门 的所有移动存储介质必须进行注册认证。可以对移动存 为了加强信息安全保障，会对所有接入内联网的计算机 储介质设定使用范围，不仅可以实现一个U盘控制在整个 按照信息系