广州第八人民医院桌面信息安全数据防泄密审计系统需求pdf.PDF

广州市第八人民医院 桌面信息安全数据防泄密审计系统需求 1、项目目标 通过桌面信息安全数据防泄密系统的应用与实施，满足不同部门对数据外泄风险 防范的需求，更好地控制成本，信息安全得到保障的前提下提高工作效率。 2、桌面信息安全数据防泄密系统基本功能与要求  基本模块 功能模块 功能项 功能描述 基本模块 基本信息统计 可统计计算机基本信息，包括：计算机名称、IP/MAC 地址、 操作系统、当前状态、离线天数、开机时间、最后在线时间、 最后活动时间、安装时间、最后登录用户等。 基本信息查询 可按时间、计算机范围对基本事件（系统启动/关闭、用户登录、 用户注销、会话连接、会话中断、离线上传数据、拨号、补丁 管理、软件分发、客户端升级、软件卸载）日志进行查询。 基本控制 可对客户端计算机进行锁定、解锁、关闭、注销、重启及发送 通知消息等。 基本策略 1. 可对计算机系统相关属性的使用权限进行控制，具体如下： a) 控制面板、设置屏幕属性、添加打印机、删除打印机、快速 切换用户、修改计算机名称； b) 设备管理器、使用磁盘管理、本地用户和组、系统服务管理； c) 任务管理器、注册表编辑器、命令提示符、运行注册表中 Run 下的程序、运行注册表中RunOnce 下的程序； d) 修改网络属性、显示“网络邻居”、修改 Internet 选项、默 认网络共享、使用网络共享、增加网络共享； e) 修改网络IP/MAC 配置； f) 聊天类ActiveX 控件、影音类ActiveX 控件、游戏类ActiveX 控件、Flash 类ActiveX 控件； g) 使用print screen 键复制屏幕、系统还原、windows 自动更 新。 2. 可按“时间”、“到期时间”灵活设置策略，并可设置策略“仅 离线生效”。 安全检测 支持对计算机进行安全检测，检测内容包括：是否安装/运行杀 毒软件，是否安装/运行特定应用程序、是否开启/禁止系统服 务、是否安装特定补丁及其他特定文件、注册表项等 可查看计算机安全检测状态，当检测条件不满足时，可对计算 机进行告警提示 可对安全检测进行日志记录，并可按时间、范围及检测结果等 进行查询 系统报警 支持对计算机的硬件变化、设备的插入拔出、存储设备变化、 通讯设备变化、软件变化、系统服务变化、启动项变化、系统 时钟变化、计算机名称变化、网络配置变化、磁盘空间不足等 进行报警并形成日志 账户管理 1. 具备管理员及审计员账户，且相互独立，审计员可对管理员 的操作进行审计、查询； 2. 支持新增管理员账户，并可对账户的管理范围、功能权限等 进行细致划分。  资产管理 资产管理