最新安全基线与配置核查技术与方法课件.ppt

;目录;最早的安全基线 安全基线最早可以追溯到上个实际的六十年代《美国军服保密制度》，九十年代初期等级保护立法成为国家法律。 1991年欧共体发布了信息安全评估标准（ITSEC），1999年正式列为国际标准系列 ITSEC主要提出了资产的CIA三性：机密性、完整性、可用性的安全属性，对国际信息安全研发产生了重要影响，并一直沿用至今。 国内的安全基线发展 1994年，我国首次颁布《中华人民共和国计算机信息系统安全保护条例》 1999年推出《计算机信息系统安全保护等级划分准则》 2007年，《信息安全等级保护管理办法》，GB/T22239-2008“基本要求”和GB/T28448-2012“测评要求” 2010年，公安部发布《关于推动信息安全等级保护测评体系建设和开展等级测评工作的通知》，觉得在全国部署开展信息安全等保测评工作。;安全运维的困境二;问题分析;我们忽略了什么;安全基线能给烟草用户带??什么;安全技术;安全基线与配置核查;目录;;安全基线与漏洞的区别;安全基线的分类;;建立安全基线是系统安全运维第一步 建立信息系统的安全基线，包括系统安全配置以及重要信息，如：服务、进程、端口、帐号等。 安全基线建立的原则是： 符合设备特点 生产厂商、上线年限、性能上限、硬件老化 适应系统特性 部署方式和位置、分布能力、存储能力 满足业务需求 主要业务需求 ;建立安全基线的管理体系的必要性;自动化安全基线工具框架;目录;安全配置核查关注什么;口令策略 检查口令重复使用次数限制 检查口令生存周期要求 文件权限 检查关键权限指派安全要求-取得文件或其他对象的所有权 查看每个共享文件夹的共享权限，只允许授权的账户拥有权限共享此文件夹 用户账号 检查是否禁用guest用户 删除匿名用户空链接 系统服务 检查是否配置nfs服务限制检查 是否禁止ctrl_alt_del;检查项名称 ：;检查项名称 ：;举例：启用远程日志功能;举例：启用远程日志功能;检查项名称 ：;目录;安全基线的工作介绍;获取要检查目标的基本信息;将安全基线工具介入网络;核查工具使用说明;建立扫描任务;添加被核查目标;扫描结果查看;点击链接查看单个设备的基线结果;单个设备安全基线分析;;分析扫描结果;谢 谢！;放射性核素治疗;第一节 131I治疗甲状腺疾病;一、 131I治疗甲状腺功能亢进症（一）原理;（二）适应症、相对适应症及禁忌症;（4）Graves甲亢伴房颤的患者。 （5）Graves甲亢并慢性淋巴性甲状腺炎摄碘率增高的患者。 （6）甲亢合并肝、肾功能损害者。 （7）浸润性突眼。 2.禁忌症： （1）妊娠期和哺乳期妇女。 （2）甲亢伴有近期心肌梗死者。 ; （三）治疗方法 1.治疗前准备： （1）停服影响甲状腺摄131I的食物和药物2周以上。 （2）测定甲状腺摄131I率。 （3）甲状腺显像、B超或触诊检查，确定甲状腺重量。 ;（4）血、尿常规，必要时查肝、肾功能和心电图等。 （5）测定血清TT3、TT4、FT3、FT4、TSH、TGAb、TPOAb、TRAb等。 （6）治疗前向患者讲清疗效、可能出现的反应、注意事项 （包括辐射防护），及可能出现的并发症和预防方法。 （7）签署知情同意书。 ;2.治疗剂量的计算和确定 （1）计算计量法/个体化剂量方案： 计划量（Bq/g甲状腺组织） ×甲状腺重量（g） 服131I总剂量（MBq）= —————————————————————— 甲状腺最高摄131I率（%） （2）固定计量法：给予固定剂量（10-15mCi）。 （3）半固定剂量法： 根据临床情况将治疗剂量分为三个等级：①低剂量 （3-4mCi）②中剂量（5-6mCi）③ 高剂量（7-8mCi） ; 3. 影响和确定治疗剂量的因素 （1）甲状腺的大小和重量 （2）甲状腺最高摄131I率和有效半减期 （3）甲亢的严重程度 （4）个体敏感性 （5）甲状腺肿的类型;4.给药方法 一般采用一次口服法。口服131I前后最少禁食2小时。 5.重复治疗及治疗剂量的确定 若第一次131I治疗后未见明显疗效，可在治疗后6个月进行第二次治疗。 若第一次131I治疗后症状好转但未痊愈，可先用抗甲状腺药物对症处理，确实疗效不佳时，再考虑第二次治疗。 ; 6.治疗后注意事项 ①必须空腹服药，服药后2h方可进食。 ②服131I 后近期内禁用含碘的食物及药物，必要时可用 普萘洛尔类及