安全日常運維管理教材(PPT 141頁)

安全日常運維管理
課程內容
1.1 為什麼要進行安全日常運維管理？
1.1 什麼是安全日常運維管理?
安全運維管理框架
目 錄
*帳號口令有多麼重要？
2.2 口令、帳號和權限管理
帳號管理基本要求
2.4 口令管理
口令設置原則（1）
口令設置原則（2）
口令設置最低標準(1)
口令設置最低標準(2)
2.5 權限管理
概述
根據工作需要確定最小權限
建立基於角色的權限體係
2.6 帳號口令審計管理
帳號審查通用要求(1)
帳號審查通用要求(2)
帳號審查通用要求(3)
帳號口令審計流程設計建議
目 錄
安全預警的必要性
什麼是安全預警？
安全預警的幾個重要因素
預警和預防機製
日誌管理與關聯性分析
信息監測與報告
應急響應
信息共享
總結及評估
*什麼是端口？
端口的分類
什麼是服務？
常用的端口服務列表
網絡服務的安全性
路由器對內部網重要服務器進行訪問限製
WINDOWS服務
為什麼需要安全補丁？
安全補丁的現狀分析
補丁管理流程
企業補丁管理的流程與架構
安全補丁分發步驟
補丁加固流程
檢測內容
建議操作
操作結果
終端帶來的網絡安全和管理問題？
終端管理的矛盾
桌麵安全模塊
桌麵運維管理模塊
補丁分發管理模塊
終端管理技術的發展趨勢（1）
終端管理技術的發展趨勢（2）
信息備份管理程序
信息識別
製定備份計劃（1）
製定備份計劃（2）
實施備份計劃
備份存放
備份測試
備份恢複
數據恢複程序
備份合規性檢查
（數據備份）技術的發展趨勢
目 錄
移動存儲介質麵臨的問題
移動存儲介質的管理應該與時俱進
移動存儲介質的管理要求/目標
移動存儲介質的管理製度
移動存儲介質管製度參考
移動存儲介質管理係統（產品技術）
移動存儲介質管理係統
移動存儲介質管理係統的功能
建立網絡安全保障管理機構（1）
管理製度（3）
總結
發展趨勢
..............................