電子政務(wù)安全管理與監(jiān)控技術(shù)-文庫吧
2024-11-22 04:07 本頁面
【正文】 壞 對(duì)重點(diǎn)網(wǎng)絡(luò)設(shè)備通過冗余備份應(yīng)能實(shí)現(xiàn)網(wǎng)絡(luò)系統(tǒng)的容錯(cuò) 對(duì)于重要的主機(jī)和網(wǎng)絡(luò)設(shè)備建立相應(yīng)的訪問、參觀、使用和施工的制度，切實(shí)保證安全,在網(wǎng)絡(luò)安全上能有效控制內(nèi)外網(wǎng)之間的訪問，能檢測(cè)或阻斷來自外部或內(nèi)部的攻擊（例如常見的掃描攻擊、拒絕服務(wù)類攻擊和緩沖區(qū)溢出攻擊等） 能有效地查殺病毒，通過安全評(píng)測(cè)和進(jìn)行安全增強(qiáng)后，利用安全掃描軟件從外面掃描， 發(fā)現(xiàn)系統(tǒng)嚴(yán)重的安全漏洞 另一方面能及時(shí)發(fā)現(xiàn)針對(duì)內(nèi)部網(wǎng)的非法訪問等安全問題，在內(nèi)部網(wǎng)絡(luò)中按照安全等級(jí)的高低劃分子網(wǎng)，同時(shí)對(duì)內(nèi)部網(wǎng)的信息進(jìn)行監(jiān)控,在應(yīng)用上能網(wǎng)絡(luò)各個(gè)環(huán)節(jié)的安全問題進(jìn)行控制和追蹤審計(jì)能保證網(wǎng)絡(luò)的安全性 從用戶管理、系統(tǒng)管理、網(wǎng)絡(luò)管理和應(yīng)用管理等多方面實(shí)現(xiàn)安全的管理,安全控制,實(shí)施物理、技術(shù)和管理三個(gè)方面的安全控制： （1）預(yù)防控制：預(yù)防控制將嘗試著避免有害活動(dòng)的發(fā)生，限制使用計(jì)算機(jī)，并對(duì)資源訪問進(jìn)行控制； （2）監(jiān)測(cè)控制：在有害活動(dòng)發(fā)生時(shí)，識(shí)別它。包括審計(jì)跟蹤、入侵檢測(cè)和校驗(yàn)。 威懾：主要是通過一些限制來使得非授權(quán)用戶不能執(zhí)行非授權(quán)活動(dòng)，或使得他們很難進(jìn)行非法活動(dòng)，并在其作出相應(yīng)的威懾措施 糾錯(cuò)控制：對(duì)非授權(quán)用戶所修改系統(tǒng)進(jìn)行補(bǔ)救。例：根除病毒和備分?jǐn)?shù)據(jù) 恢復(fù)控制：恢復(fù)丟失的計(jì)算機(jī)資源或能力. 災(zāi)難恢復(fù)和應(yīng)急響應(yīng),行政控制,管理域的限制、操作程序、責(zé)任說明、追加的管理控制,預(yù)防行政控制,是面向個(gè)人的技術(shù)來控制人的行為來確保機(jī)密性、計(jì)算機(jī)數(shù)據(jù)和程序的有效性： （1）安全意識(shí)和技術(shù)訓(xùn)練； （2） 權(quán)利分配； （3）招募或辭退新的雇員的過程； （4）安全策略和過程； （5）監(jiān)督； （6）災(zāi)難恢復(fù)和應(yīng)急響應(yīng)； （7）計(jì)算機(jī)錄入的用戶注冊(cè)。,監(jiān)測(cè)行政控制,決定安全策略和程序是否遵照設(shè)計(jì)要求，并且檢測(cè)欺騙，避免雇員發(fā)起不可接受的安全攻擊： （1）安全評(píng)價(jià)和審計(jì)；識(shí)別策略和過程是否令人滿意，并修改不足。 （2）性能評(píng)價(jià)； （3）必須的休假； （4）背景調(diào)查； （5）職責(zé)的轉(zhuǎn)移,錄入控制,原則 （ 1）確保錄入控制能很充分地保護(hù)組織的資源； （ 2 ）基于組織策略，包括責(zé)權(quán)的分離和最小的權(quán)限； （ 3）不影響日常工作，不對(duì)管理者、審計(jì)者或授權(quán)用戶設(shè)置很多障礙。 實(shí)現(xiàn) （1）對(duì)資源分類； （2）強(qiáng)制的或任意的錄入控制； （3）實(shí)體創(chuàng)建； （4）降低數(shù)據(jù)分類等級(jí)； （5）設(shè)置標(biāo)簽,資源分類,通過策略建立敏感性等級(jí)（絕密、機(jī)密、秘密、不保密）并通過標(biāo)簽標(biāo)記；用戶只能訪問它相應(yīng)的或敏感等級(jí)相對(duì)較低的資源 錄入控制策略將基于資源劃分。并根據(jù)訪
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1