内网安全策略指导建议书

《内网安全策略指导建议书》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、ViaControl策略指导建议书-、针对提交离职川请或即将离职的员工的最严格的ViaControl控制策略(计算机策略模式下):/屜统计厂莎日尹■策略丸高级a监视9维护1策略总览1基本策略设备控制应用程序上网浏览屏幕记录日志记录远程控制系统报警所有策略时间名称创基本策略创设备控制策略创应用程序控制策略±

2、冋页測览控制策略创屏幕记录策略日志记录策略创运程控制策略±j系SE报警策略创流量控制策略创网络控制策略创邮件控制策略创即时通讯文件传送策略创文若控制策略±j打印控制策略创移动存需授权策略(-)基本策略

3、q/•统计'孕日尹%策略龟髙级'•监视®錐护>策略总览

4、基本策略

5、设备控制应用程序上网浏览屏幕记录日志记录远程控制系统报警基本策略时间丨名称□全天基本策略」互普软件HupuSoftware1）设置基本策略全面禁止“计算机管理”中的“使用磁盘管理”及其它计算机管理防止格式化本地及其它计算机磁盘分区；禁止“本地用户和组”防止修改删除计算机及用户账户信息；禁止“系统”中的“任务管理器”、“注册表编辑器”、“命令提示符”；2）设置基本策略全面禁止“使用PrintScreen键复制屏幕”避免通过拷屏方式带走关键报

6、表及各类资料，禁止“系统还原”避免恢复恢复系统到Z前的某个备份状态造成无法追溯。互普软件HupuSoftware（二）设备控制策略<,屁统计多日芦%策略僅高级/•监视"■錐护>策略总览基本策略［设备控制1应用程序上网浏览屏幕记录日志记录远程控制系统报警设备控制策略时间1名称□全天设备控制策略」互普软件HupuSoftware1）限制“存储设备”及“通讯接口设备”的使用，有效保护信息女全:互普软件HupuSoftware2）限制“拨号”及“USB设备”的使川，冇效保护信息安全:3）限制“网络设备”及“其他

7、设备”的使用,有效保护信息安全:（三）应用程序控制策略4/S1统计'#学/%策略爸高级/•监视/■维护>策略总览基本策略设备控制应用程序1上网浏览屏幕记录日志记录远程控制系统报警应用程序控制策略时间丨名称□全天应用程序控制策略」1）将应川程序类别进行详细归类，特别是对丁禁止使川的应用程序做好详尽的分类:互普软件HupuSoftware2）制定策略对于“禁止使丿IJ”应川程序分类组设置禁止策略:2）制定策略对于“禁止使丿IJ”应川程序分类组设置禁止策略:互普软件HupuSoftware（四）网页浏览控制策

8、略4話统计芳日芦"电策略色高级砂监视层錐护>策略总览基本策略设备控制应用程序

9、上网浏览屏幕记录日志记录远程控制系统报誓网页浏览控制策略0@紂❽◎盘时间名称全天冋页菟控制策略」1）设置策略限制对于工作无关的网站、恶意网站等的访问，避免了访问恶意网站等带来的安全隐患。互普软件HupuSoftware雇性▼4Xq统计3日志右策略C高级监很0錐护策昭总览基本策略设备控制网页浏览控制策略应用程序1上网浏览屏幕记录日志记录时间名称0X工作対阿限SlVebVP天工具—座—0X工作时间网页浏览控制策略」屈性(H)屏幕记

10、录策略名称时间模式报窖报警级别警告警告信息锁定计算机仅离线生效到期时间网站限制壯b聊天工具工作时间禁止可重要□□□*webqq*?♦webme..q/翟统计z事日尹乞策略"观高级监视G錐护>策略总览基本策略设备控制应用程序上网浏览屏黑记录日志记录远程控制系统报警屏幕记录策略©0©❻◎仪时间名称全天屏幕记录策略」I）设置策略时间间隔为10-15秒完整记录下毎台客户端计算机当天的屏幕历史価血，可根据H期来查看；同时还可以结合日志來查看当时的屏幕信息。厘性▼4X［融值I名称屏幕记录策略」1时间全天1模式记录［

11、仅离线生效□『到期时间＜始终有效》［应用程序姪部〉1时间间隔砂）15（六）口志记录策略1)无需增加日志记录策略，保持默认的不町以修改的日志记录策略即可:厘性▼4X属性］值名称默认策略时间全天模式记录仅离线生效□『到期时间<始终有效〉系统启动/关闭0用户登录/注销0拨号0『策略控制0「硬件变更0『软件变更0［应用程序0「仅可见窗口□匚应用程序［窗口标题变化□应用程序姪部〉网页浏览0网站◎部〉文档操作01—®盘符类型◎部〉1文件名称「应用程序『打印操作0r+打印机类型◎部〉I应用程序◎部〉共李文裆0文件名称

12、1网络地址范围◎部〉邮件0®发送/接收◎部〉发件人收件人邮件大小(>=KB)0邮件大小«=KB)0不记录正文□不记录阳件□即时通讯®聊天工具姪部〉不记录内容□应用程序统计0网页浏览统计0网络流量统计0(七)远程控制策略q/翟统计".日歹傀策略/观高级"❻监视>策略总览基本策略设备控制应用程序上网浏览屏幕记录日志记录

13、远程控制

14、系统报警远程控制策略时间名称全天远程控制策略」1）如果曾经设置了远程控制的禁II:策略可以选择删除或新增允许“远程控