首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

什么是有效的安全文件管理

作为基层管理人员,每天都要收到很多文件,其中十有六七是安全相关文件,如何让各层级的要求能够及时、准确、完整地传达和落实,需要有效的文件管理。 有效的安全文件管理,需要对文件进行合理分类和归档、需要认真研读文件并对文件作进一步的处理,也就是落实文件要求和汲取文件精华,在确保“事事有着落、件件有回音”的同时,沉淀文件成果,让文件发挥最大效能。 文件分类和归档 清晰的分类,有助于理清文件的整体脉络,让文件能够有序地整理归档,更好地跟踪文件落实情况,也方便整合和查阅。 1.按来文出处 大体可以这样分:总书记重要讲话指示批示;外部来文,包括国务院国资委、能源局、能监办,属地政府相关部门等;内部来文,包括领导指示批示及交办事项、集团公司及各部门、公司及各部门。 2.按重要程度 可以分为:紧急且重要、不紧急但重要、一般,等。有些文件看过落实过就可以存档了。 3.按作用时间 可以分为:长期、阶段、临时。 4.按文件类型 可以分为:领导讲话、规章制度标准、会议纪要、通知、通报、报告、简报,等。 5.按工作类型 可以分为:安全综合管理、安全检查、双重预防机制、安全培训、消防管理、特种设备管理、应急管理、网络安全、职业健康安全、事故事件警示,等。 6.按文件的参考作用 可以分为:经常查阅、参考学习,等。 7.按文件的关联性 可以分为:有相关关联文件、无相关关联文件。有一些文件是针对某项工作的一系列文件,由上至下层层发文,这些文件就是有相关关联文件 8.关键字 根据文件内容,设置一些关键字来对文件进行同类识别。 文件处理 文件归类是收到/印发文件后的第一步,接下来就要对文件进行处理。首先,是要对文件认真研读,理解文件内容,梳理文件相关要求,研究制定落实措施。同时,在理解文件内容基础上对文件进一步归类。 要建立文件清单及落实情况台账,至少包括文件名称、分类、要落实事项、落实措施、责任人、时限、跟踪人、落实情况及相关证据,等。 对于一些有参考作用的文件,要善于吸收文件中的成果,将其运用到自己的工作中,或者完善安全体制机制制度,或者分类成册,例如总书记关于安全生产的重要讲话指示批示汇编、各级检查问题汇编、经验成果汇编等等,方便时常查阅研学。 下面是文件处理程序示意:

01

SpoolFool:Windows Print Spooler 权限提升 (CVE-2022-21999)

早在 2020 年 5 月,微软就修复了一个 Windows Print Spooler 权限提升漏洞。该漏洞的编号为 CVE-2020–1048,微软承认 SafeBreach Labs 的 Peleg Hadar 和 Tomer Bar 报告了该安全问题。在补丁发布的同一天,Yarden Shafir和Alex Ionescu发表了关于该漏洞的技术文章。本质上,用户可以通过创建指向磁盘上文件的打印机端口来写入任意文件。在修补漏洞 (CVE-2020–1048) 后,Print Spooler 现在将在添加端口之前检查用户是否有权创建或写入文件。补丁和博文发布一周后,Paolo Stagno(又名 VoidSec)私下向微软披露了 CVE-2020–1048 的绕过方法。该绕过在三个月后的 2020 年 8 月得到修补,微软承认有八个独立实体报告了该漏洞,该漏洞被确定为 CVE-2020-1337。该漏洞的绕过使用目录连接(符号链接)来规避安全检查。假设用户创建了目录C:\MyFolder\并配置了一个打印机端口以指向该文件C:\MyFolder\Port。该操作将被授予,因为确实允许用户创建C:\MyFolder\Port. 现在,如果用户随后变成C:\MyFolder\指向C:\Windows\System32\创建端口之后的目录连接会发生什么?好吧,Spooler 会简单地写入文件C:\Windows\System32\Port。

03

清理C盘非必要文件(从认识到C盘空间管理)

1:C盘与其它盘符的关系 C盘是计算机的硬盘分区之一,同我们计算机系统中可以看见的其它盘符一样,都可以进行存储数据。 说明一下D,E盘这些类似的盘符只是计算机系统中可见的盘,但是在实际的物理状态下是不存在的。都是逻辑上建立的分区,所谓逻辑不过就是虚拟出来的而已。 我们的电脑硬盘需要进行分区,才可以进行合理有效的利用。在分区的时候我们一般进行确定一个基本的主分区,然后就是扩展分区,扩展分区下面我们就进行逻辑划分,逻辑划分出来的就是D盘,E盘,F盘这些。 我们的目前的磁盘啊只能进行划分4个主分区,为什么呢?因为硬盘只提供分区表64个字节的存储空间,而每个分区的参数只占据16个字节,所以我们就只能最多划分4个主分区。然后扩展分区就是和主分区和不能大于四。当主分区划分满后,就没有扩展分区了。但是对于系统的设计效率,或者计算机及数据执行的效率而讲,我们这样做显然不明智。

02
领券