主題: 問三個有關資安管理問題

[ccdm]

1. Windows Update 發佈日期 -> 好像有固定發布時間，如每月第X週星期X
2. notebook管理管理方式 -> 因有些user拿回家作業導致中毒
3. usb隨身碟管理方式 -> 因隨身碟病毒很多，應如何防止

謝謝幫忙。

[JackYang78]

+1 行政命令一張, 違規者開除 !!

[threeseconds]

某些大頭有 +9 金鐘罩，怎麼辦？

[JackYang78]

若大頭肯簽發文...那就 OK 啦...

若不肯簽,那 IT 大大... 就開始請廠商規劃,準備方案,爭取預算.......

[damon]

怎麼感覺像是來問作業怎麼寫的

[slime]

1. Windows Update 發佈日期 -> 好像有固定發布時間，如每月第X週星期X
2. notebook管理管理方式 -> 因有些user拿回家作業導致中毒
3. usb隨身碟管理方式 -> 因隨身碟病毒很多，應如何防止

1. 問微軟.
2. 那把 notebook 鎖在桌上, 就不能帶回家了.
3. 客製主機板, 把 usb 接頭空焊; 所有 USB 隨身碟須經過中控室存取, 再用 ftp 或網路芳鄰分享給 user .

[ccdm]

2. notebook管理管理方式
    爭取預算買掃毒軟體, 發現病毒通告MIS, 嚴重中毒者發文警告或行政處分

-> 目前有做，除了這種方式有無其他方式管理？

3. usb隨身碟管理方式
    有掃毒軟體的話使用前掃一掃就ok, 不過牽涉機密問題的話看貴公司政策, 要封要開放老闆決定

-> 我忘記網管人/RunPC這期10月號好像有提到usb管理的方面。

[ZMAN]

NB大概就是讓使用者對整台NB的環境啥也不能動手做
到公司接上網路時 除非經過完整的驗證否則網路是不通的

USB有很多軟體可以監控和鎖住
三秒膠也可以是丁丁的作法

終究要花錢
就算有行政命令
只要沒有監控機制可以抓出來
大家就會自然而然開始偷雞摸狗

[ccdm]

請教站上先進：

我們目前是將每週發佈的WSUS patch數量與連線電腦作統計，除了這個之外還有什麼可以統計量化的嗎？

Google有找到這本書，但不知道提到報表內容式包含哪些內容
http://www.yeswedo.com.tw/product/productdescription.asp?rowid=10774

[u8526425]

試試
SMS
MBSA
NESSUS
或資產管理系統