*本系统功能模块、字段参数,均可结合用户实际业务需求调整,可增可减,以达到最佳业务管理流程的体验!
编号 | 模块名称 | 字段参数 |
1 | 访问控制 | 用户ID、用户权限、登录时间、登录IP、访问日志、审计日志、密码策略、会话管理、多因素认证、冻结账户等 |
2 | 身份验证 | 用户名、密码、生物特征、设备识别、验证码、卡片/令牌、网络身份提供商、单点登录、用户角色、密码重置等 |
3 | 安全漏洞管理 | 漏洞扫描结果、漏洞等级、漏洞修复方案、漏洞追踪、漏洞修复进度、漏洞验证、漏洞报告、主机安全漏洞、应用程序漏洞、网络设备漏洞等 |
4 | 事件管理 | 安全事件识别、安全事件响应、事件分类、事件优先级、事件分析报告、事件追踪、事件通知、事件关闭、安全威胁情报、安全事件日志等 |
5 | 安全策略管理 | 访问控制策略、密码策略、安全策略审计、内部审计策略、设备策略、网络访问策略、应用程序访问策略、数据备份策略、安全敏感数据策略、安全培训策略等 |
6 | 恶意软件防护 | 杀毒软件、防火墙、内容过滤、恶意软件扫描、行为监控、间谍软件检测、漏洞修复、异常流量检测、入侵检测、恶意链接阻止等 |
7 | 组织安全培训 | 培训计划、培训内容、培训对象、培训时间、培训评估、培训记录、培训资料、培训考试、培训证书、培训反馈等 |
8 | 安全审计 | 安全审计计划、审计对象、审计时间、审计记录、符合性评估、合规报告、审计结果跟踪、安全合规性、审计问题、审计证据等 |
9 | 安全通知 | 安全公告、安全威胁通知、突发事件通知、安全漏洞通知、修复补丁通知、远程访问通知、安全政策更新通知、网络维护通知、解除警报通知、安全演练通知等 |
10 | 数据备份与恢复 | 数据备份计划、数据备份目标、数据备份时间点、数据备份工具、数据备份存储位置、数据备份验证、数据恢复测试、数据恢复进度、数据备份策略、数据备份日志等 |