IT安全管理概述(PPT 84页)

Insight Workshops
通常的安全关注区域
运营安全 (Operational Security)
深入防御式安全控制策略
微软公司IT环境
微软IT使命
微软IT是微软产品的“真实” 客户
不同业务挑战的均衡
风险评估
风险分析 (by Asset Class)
安全生命周期
策略和方法
追求卓越
保护合作伙伴和Extranet连接
降低风险
保护远程访问的微软案例
安全远程访问
经验教训
员工 ID 的其他用途
强用户身份验证策略 – 正在评估中
网络隔离概述
网络隔离架构
网络访问保护(NAP)架构
未来的Network Access Protection
不遵从的客户端的UI
NIDS 概述
保护无线网的微软案例
无线网和未来的访问策略
为什么强口令?
PKI的主要使用方式
PKI的主要使用方式 (continued)
Multi-Layered Approach to Filtering
消息传递最佳实践
消息传递最佳实践 (Continued)
Microsoft Trustworthy Messaging
最小权限访问 (LPA)
Why Managed Source Code
Overcoming Obstacles
为什么 SDL-IT?
SDL-IT Process Alignment
移动设备的考量
克服挑战
需求和解决方案
软件更新管理时间表
五管齐下的恶意软件防治策略
New Approaches to Malware
Windows NT Event Log 的问题
Audit Collection Services as a Solution
Why Policies?
Policy Challenges and Solutions
Why Training and Communications?
Partnership Considerations
持之以恒的用户教育过程
For More Information
Appendix
Security Strategy
Mission
Vision
Operating Principles
Microsoft CISO Concerns
IPSec Deployment

..............................