降低信息安全准入系统告警率-QC成果.doc

第PAGE6页

第PAGE5页

降低信息安全准入系统告警率

一、选择课题

(一)选题背景

近年来国家对网络安全重视程度愈加提高，公司也将网络信息安全列为与电网安全、设备安全、人身安全并列的四大安全之一，保障网络信息安全至关重要。

(二)名词解释

信息安全准入系统：信息安全准入系统是公司信息安全管控系统，按照公司要求，内网计算机、打印机、交换机、摄像头等均需要接入准入系统，安全准入系统可对接入设备的安全策略，安全合规性，安全风险等指标进行监控和告警。

信息安全准入系统告警率：安全准系统告警终端数/接入终端总数*100%。

(三)上级要求

公司要求：信息安全准入系统告警率不高于5%。

(四)小组现状

小组现状：2021年9月-2021年12月信息安全准入系统告警率平均为10%（如图1-1所示），远高于公司要求。因此，小组将课题选定为“降低信息安全准入系统告警率”。

表1-12021年9月-2021年12月信息安全准入系统告警率

时间

终端总数（个）

告警数

（个）

告警率

2021年9月

7560

740

9.8%

2021年10月

7560

846

11.2%

2021年11月

7560

665

8.8%

2021年12月

7560

771

10.2%

(五)选定课题

小组将课题选定为“降低信息安全准入系统告警率”。

二、设定目标：

按照公司要求，我们确定此次活动的目标为：信息安全准入系统告警率由10%降低为5%。目标图如图2-1所示。

图2-1QC活动目标柱状图

三、目标可行性论证：

查找症结：

为了分析引起告警的具体设备类型，小组成员对2021年9月-12月准入系统告警的设备类型进行统计（见表3-1，图3-1）。在3024个总告警中，计算机终端告警数量为2012个，占比为66.53%，占比最高。

表3-1引起告警的设备类型占比统计表

引起告警的设备类型

告警次数

百分比（%）

累计百分比（%）

计算机终端告警

2012

66.53

66.53

打印机告警

500

16.53

83.06

交换机告警

256

8.49

91.55

防火墙告警

100

3.30

94.85

摄像头告警

91

3.01

97.86

其他告警

65

2.14

100

根据统计表，绘制排列图如图3-1所示。

3-1引起告警的设备类型占比排列图

小组成员对2021年9月-2021年12月，计算机终端告警进一步分析（见表3-2，图3-2），在2012个计算机终端告警中，计算机终端病毒告警数为1601个，占到所有告警79.57%，远高于其他告警，“计算机终端病毒告警高”为“信息安全准入系统告警率高”的主要症结。

表3-2计算机终端告警类型占比统计表

计算机终端告警类型

告警次数

百分比（%）

累计百分比（%）

计算机终端病毒

1601

79.57

79.57

计算机终端安全策略不合规

230

11.43

91

计算机终端软件不合规告警

98

4.87

95.87

其他

83

4.13

100

根据表3-2绘制饼分图，如图3-2所示。

图3-2计算机终端告警类型占比饼分图

（二）目标值确定依据

参考公司制度《信息通信专业通用制度手册》、《网络安全管理方法》规定，要求信息安全准入系统告警率不大于5%。小组查询《计算机防病毒措施》、《网络安全分析》等多篇文献，均通过对终端病毒查杀，有效减少终端感染病毒数量，从而有效减少告警率。

据调查，2020年9-12月，xx公司信息安全准入系统