維克政府機(jī)構(gòu)沒有補(bǔ)丁，監(jiān)控訪問控制 遠(yuǎn)程控制軟件,灰鴿子

admin

     維克政府機(jī)構(gòu)沒有補(bǔ)丁，監(jiān)控訪問控制 遠(yuǎn)程控制軟件,灰鴿子
     審計一般調(diào)用在線首席信息官（CIO）專注于安全。
維多利亞時代的機(jī)構(gòu)是在privileged handing系統(tǒng)訪問和太多的工作人員都未能在一些關(guān)鍵的系統(tǒng)補(bǔ)丁，結(jié)婚多年，根據(jù)國家的審計長辦公室。
   在每一個機(jī)構(gòu)的國家有近至少有一黑而對其在過去的12個月的調(diào)查，核數(shù)師約翰道爾的蛛網(wǎng)膜下腔出血（SAH）的端部的2年的記錄。
在他辦公室的第一所全美國政府調(diào)查發(fā)現(xiàn)：維多利亞時代的IT控制。
一些機(jī)構(gòu)已經(jīng)從2010年7月patched T的主要應(yīng)用
公司是handing OCT系統(tǒng)的用戶訪問privileged誰不需要它 灰鴿子
   該機(jī)構(gòu)還提供cenitex T還沒有采取行動absent支撐其災(zāi)難恢復(fù)計劃
該報告說，到今天tabled議會，在量表的問題highlighted“極品”公共部門的首席信息官（CIO）的額外的工作和安全的在線焦點(diǎn)和控制過程”。
好消息是州政府，而下一個月的大選上，那是很容易的最的問題是固定的，和有一個滑動的差距能夠通因?yàn)榭蓱z的監(jiān)督和監(jiān)測。
   補(bǔ)丁管理列的最小成熟IT審計機(jī)構(gòu)控制在百分之56，與實(shí)體experiencing保鮮問題上他們的軟件更新。
    一個機(jī)構(gòu)的一unnamed沒T，其主要patched自2010年7月21日失蹤的系統(tǒng)供應(yīng)商推薦的更新，包括關(guān)鍵的三分，其中的oldest為制造可在2008年。
“成熟的做法是可變的補(bǔ)丁管理學(xué)院在政府。它可以被omitted補(bǔ)丁的范圍從偶然的結(jié)果，在更好的監(jiān)督管理機(jī)構(gòu)，在組織管理和積極修補(bǔ)的是不去多年未打補(bǔ)丁的系統(tǒng)。”
信息和通信技術(shù)控制2013–14年的報告 灰鴿子下載
用戶訪問控制accounted松散層是最大的高風(fēng)險的安全問題。灰鴿子使用教程
    在一個典型的案例，給出了一個unidentified 113用戶代理，包括超級用戶權(quán)限的人員。五、帳戶密碼expiry有在固定的地方。作為一個結(jié)果，在lifespan的密碼ranged從98到742的日子。
     他重復(fù)他的需求也在國家的cenitex IT共享服務(wù)代理的地址沒有在災(zāi)難恢復(fù)計劃，它的服務(wù)對象。
在最新的報告并沒有直接的cenitex做后臺，它是當(dāng)審核員提出的問題originally將軍在11月和2013年，現(xiàn)在看來是沒什么complained蛛網(wǎng)膜下腔出血（SAH）發(fā)生在12個月以后。
“雖然在服務(wù)提供商的部門和機(jī)構(gòu)有advised在其年度attestations它不具有一個信息和通信技術(shù)災(zāi)難恢復(fù)計劃，以解決重要的問題，我們已經(jīng)在行動，由服務(wù)供應(yīng)商的地址的風(fēng)險。”
維多利亞時代的審計署在對已經(jīng)發(fā)生的數(shù)據(jù)flagged升壓的審查的國家的下一個三年的IT業(yè)務(wù)。
美國政府也對其第一承諾期，全行業(yè)的IT安全策略，這是目前仍然在發(fā)展。
有人說時間到了我的口袋。在我的第一年，我們有兩個在這里，我們對我們所有的文檔創(chuàng)建系統(tǒng)進(jìn)行審計，包括4 7，從國家政府、創(chuàng)建業(yè)務(wù)連續(xù)性計劃和實(shí)際測試它的泡沫，包括6月的考試。
我們發(fā)現(xiàn)，許多的事情，所以沒有不通過高configured支付承包商，尤其是VMware站點(diǎn)恢復(fù)管理器。我們完成我們的球隊，我們可以把confident為100%的情況下，我們有，我們分別為8和外部承包商支付20萬美元的年儲蓄關(guān)于外部承包商。
開始的時候只是用一步法和雪球，你不是說你是硬的長時間準(zhǔn)備放在一起，他們是什么，討論國有企業(yè)高級管理的基本服務(wù)是回收的第一，只有你知道什么是預(yù)期的事件的研究巨災(zāi)和Ingo從那里。
但不幸的是，這是政府和他們似乎更專注于他們可以責(zé)怪誰比實(shí)際上做過和巴克，支付給他們的是什么。

換號了、記得加

來頂貼。。

l278391522

這里可以發(fā)帖子嗎？