企業(yè)數(shù)據(jù)安全管理方案-全文預覽
【正文】 記錄、日志以及配置文件的生成、備份、變更審批、符合性檢查等方面做出具體要求； ? 1提高所有用戶的防病毒意識，告知及時升級防病毒軟件； ? 1在讀取移動存儲設備 (如移動硬盤、光盤 )上的數(shù)據(jù)以及網(wǎng)絡上接收文件或郵件之前，先進行病毒檢查，對外來計算機或存儲設備接入網(wǎng)絡系統(tǒng)之前也要進行病毒檢查； ? 1辦公桌面系統(tǒng)必須安裝防病毒軟件，并且啟動病毒監(jiān)控和在線自動更新功能。 ? 2 為防止意外情況造成文件損失，注意定期備份重要的文件，并保管好存儲備份文件的介質(zhì)。 ? 2應當安裝操作系統(tǒng)最新的補丁軟件包，彌補操作系統(tǒng)本身存在的安全漏洞，防止被攻擊者或者計算機病毒所利用。 ? 1禁止訪問互聯(lián)網(wǎng)上與工作無關或來歷不明的站點，禁止從互聯(lián)網(wǎng)下載與工作無關的文件。 ? 定時清除 IE瀏覽器的臨時文件夾，可以防止部分敏感內(nèi)容的泄露。 企業(yè)職工 具體數(shù)據(jù)安全防范 措施 ? 公用設備 ——不等于公用信息 ，例如移動硬盤公用，那數(shù)據(jù)可能會泄密。 企業(yè)職工具體數(shù)據(jù)安全防范措施 ? 打印機 ——打印時人必須在跟前，防止走開別別人復印泄露信息。 企業(yè)數(shù)據(jù)安全防范措施 ? 強化安全保護意識，加強計算機及系統(tǒng)本身實體的安全管理。 ? 。它的實時監(jiān)控和反應大大增強了網(wǎng)絡系統(tǒng)的安全性。 三、數(shù)據(jù)安全體系 物理 層面 網(wǎng)絡 層面 系統(tǒng) 層面 應用 層面 管理層面 安全管理 制度 業(yè)務處理流程 業(yè)務 應用 系統(tǒng) 數(shù)據(jù)庫應用系統(tǒng) 身份 鑒別 機制 強制訪問控制 防火墻 入侵 檢測系統(tǒng) 物理 設備安全 環(huán)境安全 數(shù)據(jù)安全體系 物理層面 ? 一、物理設備安全 ? 、服務器、路由器、交換機、工作站、打印機等硬件實體和通信鏈路免受自然災害、人為破壞、和搭線竊聽攻擊。一般信息都是要隱藏在有一定冗余量的媒體中，比如圖像、聲音、錄像等多媒體信息，在文本中進行隱藏比較少。 數(shù)據(jù)泄露防范措施 ? 防病毒 計算機病毒一般都隱藏在程序和文檔中。 ? 重視保密協(xié)議 ——無規(guī)矩不成方圓，無論作用大小，和員工簽署清晰的保密協(xié)議還是必要的。 ? 存儲設備丟失和維修失密 移動存儲設備例如筆記本電腦、移動硬盤、手機存儲卡、數(shù)碼照相 /攝錄機等，一旦遺失、維修或者報廢后，其存儲數(shù)據(jù)往往暴露無遺。 二、數(shù)據(jù)泄露途徑、防范措施 ? 數(shù)據(jù)泄露途徑 ? 數(shù)據(jù)泄露防范措施 ? 數(shù)據(jù)泄密統(tǒng)計分析表 數(shù)據(jù)泄密途徑示意圖 泄密途徑具體分析 ? 泄密的原因有內(nèi)部泄密、內(nèi)部失密和外部竊密。慢慢地，數(shù)據(jù)的重要性就變得不重要了，加密軟件也就可有可無了。 ? 管理不當引起的失敗尤其應引
電大資料相關推薦
鄂ICP備17016276號-1