云安全管理運維的資產管理包括以下方面:
將云平臺相關軟硬件資產進行登記,形成資產清單文件并持續維護,為每項已識別的資產指定所屬關系并分級
明確資產(包括軟硬件、數據等)之間的關系,包括部署關系、支撐關系、依賴關系。
基于已發現的安全漏洞或已發生的安全事件,總結并形成每一個設備或系統的安全檢查清單。安全檢查清單需要動態維護。
為云平臺不同資產的用戶角色確定適當的訪問控制規則、訪問權及限制,其詳細程度和控制的嚴格程度反映云平臺的信息安全風險。
建立介質安全處置的正式規程,減小保密信息泄露給未授權人員的風險。包含保密信息介質的安全處置規程要與信息的敏感性相一致。
在云平臺生命周期內建立和維護云計算平臺(包括硬件、軟件、文檔等)的基線配置和詳細清單,并設置和實現云計算平臺中各類產品的安全配置參數。
回答所涉及的環境:聯想天逸510S、Windows 10。
云安全管理運維的資產管理包括以下方面:
將云平臺相關軟硬件資產進行登記,形成資產清單文件并持續維護,為每項已識別的資產指定所屬關系并分級
明確資產(包括軟硬件、數據等)之間的關系,包括部署關系、支撐關系、依賴關系。
基于已發現的安全漏洞或已發生的安全事件,總結并形成每一個設備或系統的安全檢查清單。安全檢查清單需要動態維護。
為云平臺不同資產的用戶角色確定適當的訪問控制規則、訪問權及限制,其詳細程度和控制的嚴格程度反映云平臺的信息安全風險。
建立介質安全處置的正式規程,減小保密信息泄露給未授權人員的風險。包含保密信息介質的安全處置規程要與信息的敏感性相一致。
在云平臺生命周期內建立和維護云計算平臺(包括硬件、軟件、文檔等)的基線配置和詳細清單,并設置和實現云計算平臺中各類產品的安全配置參數。
回答所涉及的環境:聯想天逸510S、Windows 10。