【正文】 網(wǎng)站在內(nèi)的多種 服務(wù)，總共近 100 萬(wàn)個(gè)信息源為世界各地的網(wǎng)民提供大量信息資源 交流和共享的空間。 Inter 是一 種開放和標(biāo)準(zhǔn)的面向所有用戶的技術(shù)，其資源通過網(wǎng)絡(luò)共享。信息安全 不僅 要靠技術(shù)， 更要靠管理，要把技術(shù)和管理相結(jié)合，要以人為本，提高安全意識(shí)， 才能增強(qiáng)信息安全的保障 ，有利于企業(yè)的發(fā)展。 C 類 :無(wú)條件的保護(hù)。 早期的 UNIX 系統(tǒng)屬于這一類。 B2:結(jié)構(gòu)安全保護(hù) ,是 B 類中的中間子類 ,除滿足 B1 要求外 ,要 實(shí)行強(qiáng)制性的控制。 第二節(jié) 故障等級(jí) 根據(jù)故障造成的危害程度來(lái)做出決定的，分為： A 類故障：一般的主機(jī)或工作站故障，只有影響到個(gè)人計(jì)算機(jī)的 B 類故障：路線中斷影 響到總部和門店的正常數(shù)據(jù)傳輸?shù)?，造成門店 正常的運(yùn)作的 C 類故障：門店數(shù)據(jù)庫(kù)服務(wù)器有問題的，造成和總部的服務(wù)器無(wú)法進(jìn) 行數(shù)據(jù)的正常傳輸?shù)? D 類故障：總部關(guān)鍵服務(wù)器有問題，影響到和所有門店的數(shù)據(jù)傳輸?shù)? 其中 D 類故障是最關(guān)鍵的 第三章 數(shù)據(jù)安全 第一節(jié) 信息安全 信息安全的定義 信息是一家機(jī)構(gòu)的資產(chǎn)，與其它資產(chǎn)一樣，應(yīng)受到保護(hù)。信息完整性是網(wǎng)絡(luò)信 息安全的基本要求 .破壞信息的完整性是影響網(wǎng)絡(luò)信息安全的常 用手段 可用性 (availability)：保證合法用戶在需要時(shí)可以訪問到信息及相 關(guān)資產(chǎn)。 訪客或設(shè)備維修人員須經(jīng)許可后由電腦部人員 陪同下才可進(jìn)出機(jī) 房； 訪客或設(shè)備維修人員進(jìn)出機(jī)房必須簽名，如有攜帶機(jī)房設(shè)備應(yīng)注明 并經(jīng)電腦部人員簽認(rèn)； 所有人員進(jìn)出機(jī)房大門應(yīng)隨手關(guān)門，同時(shí)請(qǐng)換穿拖鞋以維護(hù)機(jī)房 環(huán)境； 機(jī)房相關(guān)設(shè)備除電腦部人員外，未經(jīng)許可嚴(yán)禁擅自使用； 電腦部人員應(yīng)定期打掃，并保持機(jī)房及設(shè)備整潔，機(jī)房禁止喧嘩、 抽煙、置放食物飲料、雨具或其它雜物； 電腦部人員應(yīng)負(fù)責(zé)監(jiān)視進(jìn)出機(jī)房人員及其舉止，嚴(yán)防不法份子侵 入、盜竊或破壞； 機(jī)房設(shè)備不須關(guān)機(jī) (除特殊況狀外 )，最后離開者須確認(rèn)所有設(shè)備安 全并正常運(yùn)作，將大門緊鎖才可離開 第二節(jié) 互聯(lián)網(wǎng)的安全 隨著新一佳事業(yè)日益蓬勃 的發(fā)展，服務(wù)信息化進(jìn)程具有重要作用。 利用互聯(lián)網(wǎng)侵犯新一佳知識(shí)產(chǎn)權(quán) 。 未經(jīng)允許，對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)功能進(jìn)行刪除、修改或者增 加的； 未經(jīng)允許，對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)中存儲(chǔ)、處理或者傳輸?shù)臄?shù) 據(jù)和應(yīng)用程序進(jìn)行刪除、 修改或者增加的 。 門店最多四個(gè)用戶可以上互聯(lián)網(wǎng)，區(qū)部最多 7 個(gè)用戶可以上互聯(lián) 網(wǎng)； 使用 上網(wǎng) 帳號(hào)的 用戶 應(yīng)當(dāng)加強(qiáng)對(duì)帳號(hào)的管理，建立帳號(hào)使用登記制 度。 僅提供與工作有 關(guān)的服務(wù) ， 否則 一經(jīng)發(fā)現(xiàn)，即從網(wǎng)上隔離 。提前注意到問題的 存在 ,就能防止這些問題在被忽視的 況下變得非常嚴(yán)重。 合理設(shè)置電子郵件工具 如果是使用 Outlook Express 作為郵件的收發(fā)程序，為了盡量避免郵件病毒的 威脅，建議在“選項(xiàng)”中的“發(fā)送”設(shè)置中，選擇使用“純文本”格式發(fā)送 電子郵件，要知道，現(xiàn)在大部分流行的郵件收發(fā)工具都支持以 HTML方式撰 寫新郵件，而使用“純文本”格式發(fā)送郵件，不但可以有效防止無(wú)意中被植 入惡意的 HTML 代碼，同時(shí)也可以減少郵件體積，加快 發(fā)送速度。另外，絕對(duì)不要打開帶有雙擴(kuò)展名的 附件，如“ .”或者“ .”等。必要時(shí)可以使用第三方郵件程序取代 Outlook Express，如 Foxmail、 The Bat!等，由于它們的地址薄與 Outlook Express 不同，所以被病毒利用的可能性比較小。他們對(duì)企業(yè)網(wǎng)絡(luò)安全， 生產(chǎn)管理安 全的態(tài)度、投入程度等取著決定性的作用。 第五章 設(shè)備安全 第一節(jié) 服務(wù)器的安全 windows 服務(wù)器的安全問題 安裝最新的 Service Pack. 關(guān)閉不必要的系統(tǒng)服務(wù) 更改缺省安裝的服務(wù)程序帶來(lái)的各種安全問題 備份系統(tǒng)注冊(cè)表 文件系統(tǒng)屬性安 全問題 缺省帳號(hào)安全問題 文件共享方面的安全問題 其它方面的各種安全問題 一經(jīng)配置好的服務(wù)器不能私自更改，否則后果自負(fù) 第二節(jié) 工作站的安全 工作站系統(tǒng)通常存在的安全問題包括以下方面： 系統(tǒng)經(jīng)常出現(xiàn)的拒絕服務(wù)攻擊漏洞 IE 瀏覽器出現(xiàn)的各種安全問題 WINDOWS 資源共享導(dǎo)致的安全問題 電子郵件攜帶的病毒和木馬程序 IRC、 ICQ、 OICQ、 等網(wǎng)絡(luò)聯(lián)絡(luò)工具帶來(lái)的安全問題 安裝最新的 Pack 補(bǔ)丁 關(guān)閉不必要的系統(tǒng)服 務(wù) 系統(tǒng)中存在的其它安全問題 附錄：總部電腦部架構(gòu) 。企業(yè)領(lǐng)導(dǎo)的安全認(rèn)識(shí)教育就是要端正領(lǐng)導(dǎo)的 安全意識(shí)，提高他們的安全決策素質(zhì)，從企業(yè)管理的最高層確立網(wǎng)絡(luò)安全的應(yīng)有 地位。 第六節(jié) 管理層的安全 企業(yè)管理層主要是指企業(yè)中的中層和基層管理部門的領(lǐng)導(dǎo)及其干部。 不要隨意接收文件 除非對(duì)方是你絕對(duì)信得過的朋友，且已經(jīng)約定好了要發(fā)送文件，否則，不要 隨意接收從在線聊天系統(tǒng)（ Oicq、 IRC 等）發(fā)送過來(lái)的文件，無(wú)論對(duì)方用什 么樣的花言巧語(yǔ)也不要輕易上當(dāng)。 慎重對(duì)待郵件附件 如果收到郵件附件中有可執(zhí)行文件（如 .EXE、 .COM 等）或者帶有“宏” 的文檔（ .doc 等），不要直接打開，最好先用“另存為”把文件保存到磁盤 上，然后用殺毒軟件查殺一遍，確認(rèn)沒有病毒后再打開。 基本的審計(jì)工作包括：記錄用戶使用網(wǎng)絡(luò)系統(tǒng)的過程并對(duì)這些記錄檢查審計(jì)、分析例外事件和違規(guī)操作，對(duì)網(wǎng)絡(luò)的安全和使用作出評(píng)估 第五節(jié) 病毒防范處理 合理設(shè)置殺毒軟件 如果安裝的殺毒軟件具備掃描電子郵件的功能，比如 PCcillin的“ Web過濾器”、“ Web安全”和“ POP3掃描”等，盡量將這些功能全部打開，其它的殺毒軟件也必須打開類似的網(wǎng)絡(luò)過濾掃描功能。一經(jīng)發(fā)現(xiàn)，即從網(wǎng)上隔離 。 否則取消該上網(wǎng) 帳號(hào) ； 嚴(yán)禁用各種手段盜用上網(wǎng)帳戶和口令、破解用戶口令和任何危及 新一佳 網(wǎng)安全運(yùn)行與管理的惡劣行徑。 任何個(gè)人不得利用國(guó)際聯(lián)網(wǎng)侵犯用戶的通信自由和通信秘密 。 任何個(gè)人不得從事下列危害計(jì)算機(jī)信息網(wǎng)絡(luò)安全的活動(dòng) 。為了促進(jìn)新一佳互聯(lián)網(wǎng)的健康發(fā)展，維護(hù)新一佳數(shù)據(jù) 安全，特作如下決定 : 禁止故意制作、傳播、在互聯(lián)網(wǎng)下載計(jì)算機(jī)病毒等破壞性程序， 攻擊計(jì)算機(jī)系統(tǒng)及通信網(wǎng)絡(luò)，致使計(jì)算機(jī)系統(tǒng)及通信網(wǎng)絡(luò)遭受損 害者 。 可控性：對(duì)信息的傳播及內(nèi)容具有控制能力。 信息可以有多種存在方式，可以寫在紙上、儲(chǔ)存在電子文檔里， 也可以用郵遞或電子手段發(fā)送，可以在電影