浅析供电企业办公终端的安全管理

《浅析供电企业办公终端的安全管理》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、浅析供电企业办公终端的安全管理　　：本文通过对供电企业办公终端接入公司X络而引起的各类信息违规情况进行分析，得出了一套有效地规避违规的计算机入X操作流程，以解决计算机入X的管理难题。同时，将技术和管理有机的融合起来，依靠技术协助终端入X的安全管理，为终端运维管控提出了新的解决思路。　　关键词：信息标准化流程应用　　0引言　　随着互联X技术的不断发展，X络安全问题不断发生，供电企业对信息安全要求也不断提高，国X公司为此统一部署了桌面终端管理系统，用以对接入公司X络内的计算机进行安全方面的监控和审计，以提升终端的安全防护能力。本文重点针对预入X的计算机，做到把好入X终端安全

2、加固关，进而逐步提升入X终端的安全防护能力，有效降低了终端弱口令、防病毒软件、系统补丁等方面的违规问题发生。　　1办公计算机接入管理现状及存在的问题　　新购计算机（或重新安装操作系统的计算机）接入公司X络时，由于桌面终端管理系统可有效阻止未注册计算机正常访问X络，因此用户为了保证X络畅通，会首先完成桌面终端程序注册安装，这样往往会引发信息违规告警上报，尤其是弱口令及防病毒软件不合规告警，对公司终端安全管理工作带来不便。　　弱口令的产生与操作系统有很大的关系，由于公司业务应用系统的适用性，目前办公X内绝大部分终端还是使用inistrator的口令，这就会触发弱口令违规上报

3、。为了避免这个情况的发生，需要计算机在接入前将所有系统帐号均设置强口令，但是，由于“一键还原”技术的普及应用，部分用户在计算机出现运行变慢的情况下，会采取一键还原系统来解决，这就导致终端弱口令违规，同样，防病毒软件违规也与终端用户随意安装操作系统有一定的关系。　　同时，在运维过程中发现，现在市面上销售有的盗版操作系统存在无法正常升级操作系统补丁的情况，即便手动安装补丁包也无法顺利成功。安装有这样的系统的终端即便注册接入公司办公X络，也会因为存在大量系统漏洞而容易被病毒、木马、恶意脚本、黑客所利用[2]，从而严重影响终端使用及公司X络的安全和畅通。另外，计算机入X前要做好

4、应用程序的检测管理，避免发生应用程序对办公X络的冲击，例如，暴风影音曾爆发0day软件漏洞，若公司X内存在大量暴风影音程序，将会发生域名解析故障而导致X络中断，影响办公业务的正常运行。因此，在办公终端操作系统的安全加固方面需要加强管理。　　2标准化注册管理介绍　　通过上面情况的分析发现，这些违规现象都是计算机接入办公X络前因没有进行必要的系统加固造成的。随着公司员工计算机水平的提高，具有自行安装操作系统能力的人员不断增多，这种由于计算机入X而引起的终端违规现象也是当前终端安全运维工作中牛皮癣，因此需要我们加强终端入X标准化注册流程的管理。　　通过对桌面终端管控系统的研究

5、发现，在通常情况下，当计算机安装桌面终端管控客户端软件时，会触发完成计算机环境的安全检查，并将数据上传至桌面终端管控后台服务器，若客户端没有进行杀毒软件安装，没有设置帐号口令，就会发生安全策略违规告警。因此，规范的入X设置流程，可有效避免信息违规现象发生。　　以下是本公司入X管理办法的入X设置流程：　　①首先，用户填写《内X终端接入申请表》。　　②确认预接入的计算机未连接X络。　　③完成操作系统版本确认。通过计算机桌面“我的电脑”右键属性，查看计算机操作系统版本是否合格。　　④完成应用程序清理。通过“控制面板”-“添加删除程序”进行互联X应用程序、游戏软件、炒股软件及娱

6、乐软件的卸载。要求所有接入内X的计算机不允许存在非办公用应用程序。　　⑤完成操作系统补丁加固。按照查看计算机操作系统版本的方法查看当前系统补丁版本。要求WindowsXP必须安装SP3或以上的补丁集。　　⑥完成所有系统帐号的密码加固。对系统所有帐号进行密码设置，要求密码长度大于8位，且必须为字母、数字及符号的混合字串。　　⑦完成计算机名称的更改。要求计算机　　：本文通过对供电企业办公终端接入公司X络而引起的各类信息违规情况进行分析，得出了一套有效地规避违规的计算机入X操作流程，以解决计算机入X的管理难题。同时，将技术和管理有机的融合起来，依靠技术协助终端入X的安全管理，

7、为终端运维管控提出了新的解决思路。　　关键词：信息标准化流程应用　　0引言　　随着互联X技术的不断发展，X络安全问题不断发生，供电企业对信息安全要求也不断提高，国X公司为此统一部署了桌面终端管理系统，用以对接入公司X络内的计算机进行安全方面的监控和审计，以提升终端的安全防护能力。本文重点针对预入X的计算机，做到把好入X终端安全加固关，进而逐步提升入X终端的安全防护能力，有效降低了终端弱口令、防病毒软件、系统补丁等方面的违规问题发生。　　1办公计算机接入管理现状及存在的问题　　新购计算机（或重新安装操作系统的计算机）接入公司X络时，由于桌面