提高信息安全可靠率.pptVIP

实施三 对策：策略技术 软件的安装 对所有新注册机器安装使用软件，集办公软件、防病毒软件、安全插件等，预设安全基线策略，为用户统一安装使用，规范了系统程序安装及标准化注册，减轻了运维压力，减少了违规行为。通过VRV进行USB端口进行管理，进一步规范了注册终端的信息完整可靠。 推送安全策略 利用桌面终端程序推送信息安全程序，控制已注册的操作系统用户安装网卡类驱动防止违规外联事件的发生。 开发检查软件 接入网络前，对终端进行违规外联和弱口令检查，确保终端安全入网。 经过策略技术实施后，对信息安全能达到可控、能控和再控。 实施四 对策：管控技术 管控技术 三项管控技术措施对信息系统安全进行管理 MAC、IP、端口的绑定 包过滤 ARP管控 经过管控技术实施后，达到了对入网设备的技能管控。实现了100%的入网设备管理 实施五 对策：USB管理 使用U盘等安全移动存储介质时，直接打开。杀毒、不检查。 使用VRV进行USB端口的管理，没有使用时将USB端口进行关闭。 USB端口在需要使用的时候进行开启，进一步减少违规外联事件的发生。 通过USB端口连接手机或者其他移动设备。 经过对USB的管理，避免了外来人员或者新进员工造成信息安全事件。 2015年11月15日，我们QC小组邀请信通公司领导和质量管理人员对课题进行质量检查。