【#文档大全网# 导语】以下是®文档大全网的小编为您整理的《建立互联网访问策略》,欢迎阅读!
建立互联网访问策略
TYYGROUP system office room 【TYYUA16H-TYY-TYYYUA8Q8-
建立互联网访问策略 提升IT安全
----中科软公司上网行为管理产品应用实例
摘要:IDC和Gartner都曾发表过研究报告,称由于内部员工的非法行为,导致了超过80%的企业信息安全事件,虽然其中部分行为并非有意为之,但是其产生的危害同样令人忧虑。因此,如何对内部员工上网行为进行有效的监控,已经是目前信息安全发展中不可绕过的问题。
中科软科技股份有限公司是中国科学院软件所实施知识创新试点工程的重点基地之一,是专门从事计算机软件研发、应用、服务的智能密集型高新技术企业,在诸多新技术、新产品的应用和推广方面都走在了业界前列。作为中国着名的高科技企业,中科软公司非常注重自身科技力量的建设,先后投入巨资组建了优越的网络环境用于科研和办公,并接入10M双向带宽,由此很多工作都可以通过互联网平台方便的开展。
随着公司的发展,越来越多的关键业务与互联网密不可分,员工们也对互联网产生了很强的依赖性,但是不加控制和管理的互联网却给中科软公司带来了一些问题,例如带宽资源不够、工作时间上网娱乐、经常莫明感染病毒和蠕虫等等。为了解决由互联网引发的问题,中科软公司采用了网康互联网控制网关,制定了详细的互联网使用策略,来控制管理内部上网行为。
一、网站访问控制策略
随着员工对互联网的利用率越来越高,一些与工作无关的网站也在吸引着员工的访问,例如色情、购物、房地产等,这些访问不但影响了员工的工作效率,同时也带来了病毒、蠕虫等不安全隐患。为了禁止员工利用公司电脑访问色情、邪教等非法网站,中科软公司制定了详细的网站访问控制策略:
1.含有不良信息的高风险网站 (绝对禁止)
分类 色情 成人 赌博 暴力 毒品 犯罪技能
2.影响工作效率的网站(根据部门需要允许/禁止)
分类 Web通信 游戏 财经 远程代理 文学 娱乐 艺术 求职招聘 房地产 机动车 分类 Web通信 在线视频网站
人员/部门 销售部 全公司 财务部 工程部 市场部 销售部 全公司 人力资源部 全公司 全公司 人员/部门 全公司 全公司
时间段 工作时间 下班时间 午休 工作时间 工作时间 工作时间 下班时间 全部时间 工作时间 午休 时间段 工作时间 下班时间
策略 允许并记录 允许 允许 禁止 允许并记录 允许并记录 允许 允许 禁止并记录 允许 策略 允许并记录 允许并记录
人员/部门
全 体 部 门
时间段 任 何 时 间 段
策略 禁 止 访 问
3.消耗网络资源(在分配的带宽额度下分时间段访问)
本文来源:https://www.wddqxz.cn/4bedda2985254b35eefdc8d376eeaeaad0f3168a.html