ROI
分值與投入產(chǎn)出成正比。
成熟度
分值與復(fù)雜度成反比。
內(nèi)網(wǎng)安全?解決方案
技術(shù)產(chǎn)業(yè)
分值與技術(shù)儲(chǔ)備成反比。
擴(kuò)展兼容
物理環(huán)境有差異,取均值。
必要性
行業(yè)監(jiān)管要求不同,取均值。
通過(guò)介質(zhì)的交叉使用;端機(jī)的交叉鏈接;信道的交叉內(nèi)外鏈接這三種行為來(lái)突破內(nèi)網(wǎng)。
通過(guò)內(nèi)部人員誤操作、違規(guī)操作、違法操作和外部勾結(jié)進(jìn)行諜件的內(nèi)裝來(lái)突破內(nèi)網(wǎng)。
信息系統(tǒng)生命周期的全過(guò)程中對(duì)安全脆弱點(diǎn)控制不力使內(nèi)網(wǎng)面臨數(shù)據(jù)泄露的風(fēng)險(xiǎn)。
不重視從國(guó)外引進(jìn)的高中端信息產(chǎn)品的安全可控問(wèn)題,是威脅內(nèi)網(wǎng)的安全盲區(qū)。
桌面管理
遠(yuǎn)程協(xié)助
數(shù)據(jù)防泄漏
審計(jì)是必不可少的一個(gè)層次,通過(guò)審計(jì)回溯所有事件過(guò)程,幫助企業(yè)管理人員快速定位事件的原因,并為安全處理提供有力的證據(jù)。
控制技術(shù)的最基本的兩大功能就是啟用與禁止,所以控制還需要細(xì)粒度,提供給使用者更精細(xì)的配置,使安全與業(yè)務(wù)之間獲得平衡。
加密技術(shù)可以從源頭對(duì)文件進(jìn)行加密,可以兼容任何傳輸使用場(chǎng)景,彌補(bǔ)了控制系統(tǒng)動(dòng)態(tài)控制不足的問(wèn)題,控制與加密相輔相成。
管控平臺(tái)
網(wǎng)絡(luò)準(zhǔn)入