企業(yè)數(shù)據(jù)安全管理方案(文件)
【正文】 了了之了。硬件和加密軟件不是地牢，為方便企業(yè)交流也會(huì)有審批及解密的功能，這些關(guān)口都是由人去掌握的，如果沒(méi)有相應(yīng)的管理措施，出現(xiàn)數(shù)據(jù)泄密甚至形同虛設(shè)也不足為怪。硬件、軟件買來(lái)了，裝上了，就不過(guò)問(wèn)了，只有管理員在維護(hù)。硬件、加密軟件的管理員掌握著企業(yè)數(shù)據(jù)倉(cāng)庫(kù)的鑰匙，如果對(duì)其沒(méi)有有效的監(jiān)督，企業(yè)數(shù)據(jù)安全便沒(méi)有保障。 ? 內(nèi)部人員無(wú)意泄密和惡意泄密 —企業(yè)內(nèi)部人員在上網(wǎng)時(shí)候不小心中了病毒或木馬，電腦上存儲(chǔ)的重要資料被流失的情況也非常多 ? 外部競(jìng)爭(zhēng)對(duì)手竊密 —競(jìng)爭(zhēng)對(duì)手采用收買方式，買通企業(yè)內(nèi)部人員，讓內(nèi)部人員把重要信息發(fā)送競(jìng)爭(zhēng)方，從而竊取機(jī)密的情況也非常多。因此，移動(dòng)存儲(chǔ)設(shè)備丟失和維修導(dǎo)致泄密也是當(dāng)前泄密事件發(fā)生的主要原因之一。 ? 責(zé)任分解 ——明確每個(gè)人對(duì)相關(guān)信息的安全責(zé)任。 ? VPN加密通道 虛擬專用網(wǎng) VPN需要通過(guò)不可信的公用網(wǎng)絡(luò)來(lái)建立自己的安全信道，因此加密技術(shù)是重要的選擇。 安全措施小例 ? 提示語(yǔ)：“請(qǐng)擦去黑板并將你所有的秘密文件處理掉，工業(yè)間諜在你之后預(yù)定了這一房間。 ? 二、環(huán)境安全 ? 、確保網(wǎng)絡(luò)設(shè)備有一個(gè)良好的電磁兼容環(huán)境，物理位置選擇、物理訪問(wèn)控制、防盜和防破壞、防雷擊、防火、防水、防潮濕、防靜電、電力保障、電磁防護(hù)抑制和防止電磁泄漏，可以采用屏蔽措施和偽噪聲技術(shù)等來(lái)解決。 用好硬件和加密軟件的主要要素，最少應(yīng)該包括如下三點(diǎn)： ? 。 ? 。 ? 結(jié)合自身硬軟件、數(shù)據(jù)和網(wǎng)絡(luò)等方面實(shí)際情況，提高工作人員安全意識(shí)通過(guò)設(shè)置身份限制，對(duì)不同設(shè)備設(shè)置訪問(wèn)權(quán)限，對(duì)于各子系統(tǒng)工作人員每人設(shè)置一個(gè)賬號(hào)，并且每個(gè)賬號(hào)設(shè)置口令，并要求定期進(jìn)行更改口令。 ? 共享 ——做好文件再通知竊取者 ,提醒：要么不用共享，要用的話，記住刪除你的共享文件，或者提示一聲“拷完就刪”。 ? 會(huì)議記錄 ——被忽視的黃金 ,提醒：行政要有安全意識(shí)。 ? 禁止在未經(jīng)授權(quán)的情況下，私自修改系統(tǒng)的計(jì)算機(jī)命名標(biāo)識(shí)和網(wǎng)絡(luò)配置。 ? 指定專人對(duì)系統(tǒng)進(jìn)行管理，刪除或者禁用不使用的系統(tǒng)缺省賬戶； 數(shù)據(jù)安全防范措施 —運(yùn)維 ? 1制定系統(tǒng)安全管理制度，對(duì)系統(tǒng)安全配置、系統(tǒng)帳戶以及審計(jì)日志等方面作出規(guī)定； ? 1對(duì)能夠使用系統(tǒng)工具的人員及數(shù)量進(jìn)行限制和控制； ? 1定期安裝系統(tǒng)的最新補(bǔ)丁程序，并根據(jù)廠家提供的可能危害計(jì)算機(jī)的漏洞進(jìn)行及時(shí)修補(bǔ)，并在安裝系統(tǒng)補(bǔ)丁前對(duì)現(xiàn)有的重要文件進(jìn)行備份； ? 1根據(jù)業(yè)務(wù)需求和系統(tǒng)安全分析確定系統(tǒng)的訪問(wèn)控制策略，系統(tǒng)訪問(wèn)控制策略用于控制分配信息系統(tǒng)、文件及服務(wù)的訪問(wèn)權(quán)限； ? 1對(duì)系統(tǒng)賬戶進(jìn)行分類管理，權(quán)限設(shè)定應(yīng)當(dāng)遵循最小授權(quán) 要求； 數(shù)據(jù)安全防范措施 —運(yùn)維 ? 1對(duì)系統(tǒng)的安全策略、授權(quán)訪問(wèn)、最小服務(wù)、升級(jí)與打補(bǔ)丁、維護(hù)
電大資料相關(guān)推薦
鄂ICP備17016276號(hào)-1