員工桌面安全課件

興業(yè)證券股份有限公司員工桌面安全倪文亮索引一、網(wǎng)絡(luò)接入和準(zhǔn)入控制二、終端安全檢查三、上網(wǎng)行為管理四、正確的操作和使用習(xí)慣五、附錄一、網(wǎng)絡(luò)接入和準(zhǔn)入控制公司網(wǎng)絡(luò)實行準(zhǔn)入控制措施，必須經(jīng)過申請、審批、滿足必要的安全控制條件后方可接入。1、員工有線網(wǎng)絡(luò)接入2、外部人員有線網(wǎng)絡(luò)接入3、員工和外部人員無線網(wǎng)絡(luò)接入一、網(wǎng)絡(luò)接入和準(zhǔn)入控制

-員工有線網(wǎng)絡(luò)接入IP/MAC綁定一般由運(yùn)行部統(tǒng)一分配IP和綁定IP/MAC電腦領(lǐng)用員工領(lǐng)用電腦安裝SYMANTEC客戶端并通過檢查安裝員工版客戶端后方可上網(wǎng)一、網(wǎng)絡(luò)接入和準(zhǔn)入控制

-外部人員有線網(wǎng)絡(luò)接入接入申請?zhí)顚懲獠咳藛T網(wǎng)絡(luò)接入申請單，確定網(wǎng)絡(luò)訪問權(quán)限，并經(jīng)審批。IP/MAC綁定一般由運(yùn)行部統(tǒng)一分配IP和綁定IP/MAC安裝SYMANTEC客戶端并通過檢查安裝訪客版客戶端，安裝任意防病毒軟件。調(diào)整訪問權(quán)限在SYMANTEC服務(wù)端或防火墻上開放相應(yīng)的訪問權(quán)限一、網(wǎng)絡(luò)接入和準(zhǔn)入控制

-員工和外部人員無線網(wǎng)絡(luò)接入接入申請?zhí)顚憽稛o線網(wǎng)絡(luò)接入申請單》，確定網(wǎng)絡(luò)訪問權(quán)限，并經(jīng)審批。分配無線賬號分配無線賬號并告知申請人IP/MAC綁定一般由運(yùn)行部統(tǒng)一分配IP和綁定IP/MAC二、終端安全檢查安全策略防病毒策略；禁止未安裝防病毒軟件設(shè)備上有線網(wǎng)絡(luò)；禁止運(yùn)行未授權(quán)軟件；……設(shè)置策略設(shè)置DNS；設(shè)置注冊表策略；……其它策略根據(jù)安全管理需要部署……三、上網(wǎng)行為管理應(yīng)用和URL控制流量控制上網(wǎng)行為記錄敏感崗位監(jiān)控四、正確的操作和使用習(xí)慣定期進(jìn)行手工殺毒，U盤使用前要?dú)⒍荆幻艽a要復(fù)雜，12位以上數(shù)字+字母+符號；不明郵件不要打開，不明軟件不要下載使用；網(wǎng)頁登錄前請注意分辨是否山寨釣魚網(wǎng)站；較長時間離開電腦要鎖屏；慎連公共WIFI；五、附錄必須綁定IP和MAC才能接入有線網(wǎng)絡(luò)必須安裝賽門鐵克員工/訪客客戶端上傳流量限制為256K/s，下載流量限制為512K/s工作日8：30-17：30不能再線聽歌看視頻不得使用