微软IT企业内部信息安全管理最佳实践分享.pptxVIP

课程编号：SEC202微软IT企业内部信息安全管理最佳实践分享本环节结束后您将获得从计划、部署、资源调配、用户培训等诸多方面分享微软IT内部信息技术安全管理的最佳实践，包括战略层面、管理框架、方法论、实施步骤、流程以及具体数据分享议题新经济环境下的信息安全管理策略Business Ready Security微软IT使用的信息安全管理工具结语此时此刻，信息安全管理任务更加艰巨此时此刻，信息安全管理任务更加艰巨值得投入吗？在经济不好的时候“Some of the largest and medium-sized U.S. airports report close to 637,000 laptops lost each year, according to the Ponemon Institute survey released Monday”– PC World June 2008“More than 100 USB memory sticks, some containing secret information, have been lost or stolen from the Ministry of Defense since 2004, it has emerged.”– BBC News July 2008既然来之不易，这钱该怎么花？如果我有6个小时的时间来伐倒一棵大树，我宁愿用5个小时来把斧子磨的锋利。亚伯拉罕.林肯/img/Lincoln.jpg化蝶：新经济环境要求信息安全管理完全蜕变Business Ready Security通过风险管理和调动员工的积极性来发挥企业的潜力集成并扩展信息安全管理到企业的每个管理环节为随时随地的连接提供全面保护保护访问验证管理高度安全的协作平台简化用户体验，管理合规从到阻力动力成本价值独立存在无缝融合老生常谈四个方面：防止恶意软件和攻击的卫士防止非授权访问个人信息的卫士保护系统受到不断演化的安全威胁的侵害保护基础结构身份验证和接入保护个人数据被非法访问和使用为用户管理提供鉴别、接入和验证服务保护数据库中的敏感数据通过加密手段保护敏感文档保护在网络交换中的数据信息保护审核和报告审核系统和数据的合规状态审核业务流程的安全状态我们是如何管理信息安全的：新员工入职美娥刚刚入职公司的财务部门，最为新员工，她需要迅速掌握一些最关键的应用程序以帮助她迅速进入角色过去现在不同的脚本操作不同的身份验证系统系统（ ILM ）自动预置所有的关键应用配置低效能的流程让新用户很长时间都不能有权限操作关键应用整个配置在几小时内完成，而不是几天或者几星期在遵从相关策略的前提下，对应用的接入授权自动完成太多的自定义流程产生大量错误从而导致生产力的浪费我们是如何管理信息安全的：管理用户组应为工作需要，美娥需要建立和维护一些和她项目相关的用户组，用以共享信息和对敏感信息授权。昨天今天用户需要到网站上使用公司IT自定义的用户组工具用户使用统一的，规范化的门户管理相关的组用户需要到网站上使用公司IT自定义的用户组工具批准、拒绝相关的加入组申请用户使用Outlook或者新的门户网站来批复加入组申请用户组自动更新组员情况组成员离职，用户组不会自动更新我们是如何管理信息安全的：密码重置美娥休了一个长假，玩的太尽兴结果把系统登录密码忘记了。过去现在用户需要打电话到技术支持来重置密码用户不用打电话找技术支持了，他们可以自助的重置密码每年公司为用户重置密码 42,000次，由此产生850K美金的支持费用而造成的用户生产力浪费高达600K美金每年IT统一了所有维护用户账号的信息公司需要维护多个系统来管理不同用户的账号用户不需要进入公司内网就可以在外部安全网页上进行密码重置我们是如何管理信息安全的：员工调职美娥因为工作表现出色，不久被提拔为另一个业务部门的主管，新的工作岗位要求美娥管理截然不同的团队，操作的内部系统和关键应用也大不相同。因为职责转换，美娥在完成交接以后必须与原有的财务系统完全脱离，同时她需要能够立刻收到与新职位相关的所有讨论组的邮件过去现在当用户职责改变，系统不会自动完成账号的重新配置和权限取消从职责转换生效那一天起，用户被自动添加到所有相关的讨论组中用户需要自己联络多个系统管理员来获得新的权限并注销旧的权限在完成工作交接之后，用户的旧有权限在制定时间内自动失效所有新的应用权限被自动授予，旧的权限被自动收回域账号和其他应用登陆信息的变更过程复杂而且耗时，用户经常遇到诸如收不到邮件之类的严重影响效率的问题我们是如何管理信息安全的：员工离职光阴荏苒，美娥已经在公司成为高级主管，她也决定尝试外边新的工作机会而接受了另一家公司的聘请。美娥在工作期间接触过大量的敏感数据，这些数据如果被泄露出去将使公司蒙受巨大损失。昨天今天