头痛的安全问题

Fenng

最初由 funny 发布
[B]那不是每个人都没有隐私了？ [/B]

更多的还是员工素质的问题，俗话说，家贼难防阿

cg2001

第一，可以进行邮件监控，一般的邮件软件都可以做到进出邮件转到一个监控邮箱。
2、你们不会WEB全开放吧，可以控制WEB邮件的网址，一般提供WEB邮件的网站，要么其IP地址特殊，或者使用了特别的端口，因此可以控制；
3、可以考虑建立完整的文档管理系统，来控制内部文档的流转，例如ISO的文档管理标准。

小龙

你需要做risk assesment。 如果可能的损失远远超过tools, 就应该投资。这是一个典型的security professional应有的思维方式，也是考点之一。domain : security management practise.
IT security不只是技术问题。要看business怎样从中获益。

楼上朋友提到文档管理系统，这是一个好主意。可以看看iManage. 这个软件能够集中管理文档。

关于web surfing, 建议使用proxy，并且每日分析log file.

funny

谢谢楼上的各位。

想问一下，什么是ＩＳＯ文档管理标准，在什么地方可以找到？
ｉｍａｎａｇｅ在什么地方可以ｄｏｗｎ？

david_wei

可以使用TRIPWIRE来监视整个UNIX系统的关键系统配置文件和系统程序的，如果发现变动就会通知你的

小龙

Tripwire 只能保证data integrity.

iManage
www.imanage.com