企業(yè)數(shù)據(jù)安全管理方案(文件)
【正文】 了了之了。硬件和加密軟件不是地牢，為方便企業(yè)交流也會有審批及解密的功能，這些關(guān)口都是由人去掌握的，如果沒有相應(yīng)的管理措施，出現(xiàn)數(shù)據(jù)泄密甚至形同虛設(shè)也不足為怪。硬件、軟件買來了，裝上了，就不過問了，只有管理員在維護。硬件、加密軟件的管理員掌握著企業(yè)數(shù)據(jù)倉庫的鑰匙，如果對其沒有有效的監(jiān)督，企業(yè)數(shù)據(jù)安全便沒有保障。 ? 內(nèi)部人員無意泄密和惡意泄密 —企業(yè)內(nèi)部人員在上網(wǎng)時候不小心中了病毒或木馬，電腦上存儲的重要資料被流失的情況也非常多 ? 外部競爭對手竊密 —競爭對手采用收買方式，買通企業(yè)內(nèi)部人員，讓內(nèi)部人員把重要信息發(fā)送競爭方，從而竊取機密的情況也非常多。因此，移動存儲設(shè)備丟失和維修導(dǎo)致泄密也是當(dāng)前泄密事件發(fā)生的主要原因之一。 ? 責(zé)任分解 ——明確每個人對相關(guān)信息的安全責(zé)任。 ? VPN加密通道 虛擬專用網(wǎng) VPN需要通過不可信的公用網(wǎng)絡(luò)來建立自己的安全信道，因此加密技術(shù)是重要的選擇。 安全措施小例 ? 提示語：“請擦去黑板并將你所有的秘密文件處理掉，工業(yè)間諜在你之后預(yù)定了這一房間。 ? 二、環(huán)境安全 ? 、確保網(wǎng)絡(luò)設(shè)備有一個良好的電磁兼容環(huán)境，物理位置選擇、物理訪問控制、防盜和防破壞、防雷擊、防火、防水、防潮濕、防靜電、電力保障、電磁防護抑制和防止電磁泄漏，可以采用屏蔽措施和偽噪聲技術(shù)等來解決。 用好硬件和加密軟件的主要要素，最少應(yīng)該包括如下三點： ? 。 ? 。 ? 結(jié)合自身硬軟件、數(shù)據(jù)和網(wǎng)絡(luò)等方面實際情況，提高工作人員安全意識通過設(shè)置身份限制，對不同設(shè)備設(shè)置訪問權(quán)限，對于各子系統(tǒng)工作人員每人設(shè)置一個賬號，并且每個賬號設(shè)置口令，并要求定期進行更改口令。 ? 共享 ——做好文件再通知竊取者 ,提醒：要么不用共享，要用的話，記住刪除你的共享文件，或者提示一聲“拷完就刪”。 ? 會議記錄 ——被忽視的黃金 ,提醒：行政要有安全意識。 ? 禁止在未經(jīng)授權(quán)的情況下，私自修改系統(tǒng)的計算機命名標(biāo)識和網(wǎng)絡(luò)配置。 ? 指定專人對系統(tǒng)進行管理，刪除或者禁用不使用的系統(tǒng)缺省賬戶； 數(shù)據(jù)安全防范措施 —運維 ? 1制定系統(tǒng)安全管理制度，對系統(tǒng)安全配置、系統(tǒng)帳戶以及審計日志等方面作出規(guī)定； ? 1對能夠使用系統(tǒng)工具的人員及數(shù)量進行限制和控制； ? 1定期安裝系統(tǒng)的最新補丁程序，并根據(jù)廠家提供的可能危害計算機的漏洞進行及時修補，并在安裝系統(tǒng)補丁前對現(xiàn)有的重要文件進行備份； ? 1根據(jù)業(yè)務(wù)需求和系統(tǒng)安全分析確定系統(tǒng)的訪問控制策略，系統(tǒng)訪問控制策略用于控制分配信息系統(tǒng)、文件及服務(wù)的訪問權(quán)限； ? 1對系統(tǒng)賬戶進行分類管理，權(quán)限設(shè)定應(yīng)當(dāng)遵循最小授權(quán) 要求； 數(shù)據(jù)安全防范措施 —運維 ? 1對系統(tǒng)的安全策略、授權(quán)訪問、最小服務(wù)、升級與打補丁、維護
電大資料相關(guān)推薦
鄂ICP備17016276號-1