第一章 概述 二十一世纪以计算机和网络通信为代表的信息化技术迅速发展，现代政府部门、金融机构、企事业单位和商业等组织的日常办公对信息系统以及计算机终端愈发依赖，信息技术几乎渗透到了世界的各行各业及工作生活的方方面面。组织机构的正常运行高度依赖于信息系统，而针对其所承载的服务和数据的安全保护就显得尤为重要，如数据的安全性、完整性，终端计算机的可靠性、可用性等方面出现缺陷，将会给组织机构带来不可计量的损失。而如今，全球化的互联网使得组织机构不仅依赖信息系统，还不可避免地通过计算机与外部的信息系统建立密切联系。面对来自外部以及内部的威胁，对信息系统及系统终端的保护需求则更为突出。 面对日益严峻的安全风险，大部分组织机构通过以边界安全网关类设备为基础构建信息系统安全防护体系，并 在 一定 程 度上 抵 御 来自外部的攻 击 ，然 而内部信息系统是 不断 变 化发展的，系统环 境 在 任 何 时 刻 都 会呈 现开 放 、共 享 等特 点 ，不应 以孤 岛 形 式 存 在 ，外部威胁只 是 安全风险的一部分，作为办公环 境 的重要组成 ，开 放 的信息系统及办公计算机终端环 境 将面临 更为严峻的内部威胁挑 战 。正因 如此 ，终端的安全性显得格 外重要且 又 是 容 易 被 忽 略 的安全薄 弱 环 节 。 XX 终端计算机具 有 点 数多 、覆 盖 面大、难 管 理 等特 点 ，加 之 XX 信息安全人员 人 手 有 限 ，终端分布 环 境 复 杂 ，威胁风险事件 较 多 ，使信息安全人 员 对终端安全工作处 于被 动 状 态 。在 终端安全方面，一旦 出现病 毒 感 染 、恶 意 破 坏 传 播 、数据丢 失等事件 ，将会给 XX 造 成 严重损失，后 果 不堪 设想 。现由 于 XX 各部门及员工对计算机的合 规 使用、对终端安全以及病 毒 防范 的意 识 和能 力 参 差 不齐 ，已 严重影 响 到计算机信息系统安全性。正因 如此 ，全方位做 好XX 信息系统的终端安全防护工作，在 XX 建设一套 终端安全检 测 与响 应 系统，以确 保 XX 的日常办公安全、稳 定 、高效 运行。 第二章 应用场景与风险分析 2.1 防病毒应用概况 信息化飞 速发展，组织内部人 员 的正常办公，与计算机终端密不可分，它 为使用者 带来便 利 同 时 ，亦 产 生了层 出不穷 的安全威胁。这 其...
