III-3A永利棋牌游戏app下载的检疫程序和恢复服务费用概览

概观

1.1版
最后修订日期:2012年3月16日
批准日期:2007年11月3日
审批权限:永利棋牌游戏app下载首席信息安全官

目的

永利棋牌游戏app下载的过程检疫是指在使用基于网络的缓解安全问题隔离网络的通知并指导网络和帮助桌面用户。

范围

此政策适用于使用永利棋牌游戏app下载的网络基础设施的所有信息技术系统。

消除

不适用。

过程语句

一般

上CWRU网络中的所有主机(个人计算机,服务器,打印机,等)都需要按照要注册 II-3的网络管理策略。当CWRU UTECH人员检测与所述网络上的特定的主机异常的网络活动,在所讨论的宿主可被放置在隔离网络,该网络提供降低网络通信到主机。这个网络防止攻击的传播和恶意软件,同时允许最终用户提供基于网络的防病毒软件和软件更新服务进行通信。

操作模式是隔离网络到位的主机,通知最终用户或他们的负责管理人员,调查的根本原因,解决的根本原因和潜在用户的做法,与主机返回到全网络服务。

程序

  1. 当主机显示出其在UTECH人员的判断构成不可接受的风险CWRU它的基础设施和大学计算环境异常的网络行为,它可以被手动地或通过自动方式放置到隔离网络要么。
  2. 当主机被隔离,自动通知发送给有关主机CWRU服务台。永利棋牌游戏app下载的帮助台会创建一个跟踪票,并试图通过电话登记车主的主机(在永利棋牌游戏app下载LDAP列出的电话号码),电子邮件,联系到主人的case.edu电子邮件地址。永利棋牌游戏app下载的帮助台会尝试联系店主。一旦放置在隔离网络中主机的用户将看到所有的网络流量隔离页面(因流量重定向)。当主人响应帮助台,那么业主在问题排查整治协助。
  3. 在成功整治,永利棋牌游戏app下载的帮助台将移动从隔离网络回生产网络的主机。跟踪票据将被封出。
  4. 如果隔离主机拥有者不向永利棋牌游戏app下载帮助台内的原始检疫日期的30个日历日内答复,主机将拥有其网络的注册删除(注册禁用)。当主机被禁用,隔离网络的变化将被删除,该网络面板将被恢复到生产网络。跟踪票将被移动到不同的工作队列。
  5. 恢复网络服务注册禁用主机,主机应提交到永利棋牌游戏app下载帮助台步入式中心,它将帮助台的工作人员进行全面的整治。一旦服务台的工作人员已经确定,原来的检疫事件的根本原因已经明白了,店主给出了纠正措施(到全系统的重建和安全配置)。系统基线审计将被执行,以保证主机在遵守 永利棋牌游戏app下载的最低标准 联网操作。那么业主应支付的$ 100.00网络恢复费,并帮助台将提交跟踪票,永利棋牌游戏app下载UTECH人员恢复网络服务有问题的主机。

责任

永利棋牌游戏app下载的最终用户:当一个注册的主机被隔离,请联系CWRU服务台。帮助台的工作人员将协助步骤,用户可以自行评估和纠正安全问题。

永利棋牌游戏app下载UTECH人员:监控网络上的潜在的恶意活动。使用既定的程序和协议的主机移动到隔离积极主动地预防感染的传播。永利棋牌游戏app下载UTECH的工作人员也将执行主机注册禁用和重新启用任务。保持与永利棋牌游戏app下载帮助台文件的程序。

CWRU帮助台:一个隔离的通知时接触最终用户(在主机登记信息所列出的)。通知已被隔离了30天以上,无需最终用户响应主机的永利棋牌游戏app下载UTECH人员。

定义

主持人:利用网络服务的任何网络能力的设备。主机可以是个人电脑,联网设备,服务器资源,打印机,扫描仪,复印机等。

网络面板:为用户CWRU主网络接口。许多网络具有面板的光纤电缆的连接,网络用户将使用的网络交换机与纤维媒体转换器,允许宿主使用标准的RJ-45型猫5a或CAT-6网络电缆进行连接。

标准复审周期

这个过程将每三年检讨有关政策生效日的周年纪念日,在最低限度。标准可根据风险的变化更频繁的基础上进行审查。