信息網(wǎng)絡(luò)安全知識讀本(節(jié)選之一)-預(yù)覽頁
【正文】 末期以來所稱的信息網(wǎng)絡(luò)，則以高速通信網(wǎng)絡(luò)為紐帶，將許多計算機(jī)信息系統(tǒng)聯(lián)在一起形成信息網(wǎng)絡(luò)。信息網(wǎng)絡(luò)運(yùn)行部門的安全管理工作應(yīng)首先研究確定信息網(wǎng)絡(luò)安全策略，安全策略確定網(wǎng)絡(luò)安全保護(hù)工作的目標(biāo)和對象。保證構(gòu)建網(wǎng)絡(luò)的基礎(chǔ)設(shè)備和軟件系統(tǒng)安全可信，沒有預(yù)留后門或邏輯炸彈。保證網(wǎng)絡(luò)接入可控，即保證用戶接入網(wǎng)絡(luò)應(yīng)嚴(yán)格受控，用戶上網(wǎng)必須得到申請登記并許可。運(yùn)行可靠：保證網(wǎng)絡(luò)節(jié)點(diǎn)在發(fā)生自然災(zāi)難或遭到硬摧毀時仍能不間斷運(yùn)行，具有容災(zāi)抗毀和備份恢復(fù)能力。即技術(shù)防護(hù)體系、組織管理體系和法規(guī)標(biāo)準(zhǔn)體系，它們以信息網(wǎng)絡(luò)的總體安全策略為核心，共同保護(hù)信息網(wǎng)絡(luò)安全運(yùn)行。九、信息網(wǎng)絡(luò)安全管理內(nèi)容信息網(wǎng)絡(luò)安全管理的主要內(nèi)容：有主要領(lǐng)導(dǎo)負(fù)責(zé)的逐級安全保護(hù)管理責(zé)任制，配備專職或兼職的安全員，各級職責(zé)劃分明確，并有效開展工作；明確運(yùn)行和使用部門或崗位責(zé)任制，建立安全管理規(guī)章制度；在職工群眾中普及安全知識，對重點(diǎn)崗位職工進(jìn)行專門培訓(xùn)和考核；采取必要的安全技術(shù)措施；對安全保護(hù)工作有檔案記錄和應(yīng)急計劃；定期進(jìn)行安全檢測和風(fēng)險分析和安全隱患整改；實行信息安全等級保護(hù)制度。第二級：系統(tǒng)審計保護(hù)級；本級的安全保護(hù)機(jī)制支持用戶具有更強(qiáng)的自主保護(hù)能力。第四級：結(jié)構(gòu)化保護(hù)級；將前三級的安全保護(hù)能力擴(kuò)展到所有訪問者和訪問對象，支持形式化的安全保護(hù)策略。為此，本級的安全保護(hù)機(jī)制不能被攻擊、被篡改的，具有極強(qiáng)的抗?jié)B透能力。對保密部門來說，則是國家機(jī)要信息泄露，對社會產(chǎn)生危害，對國家造成巨大損失?？刂齐A段，制定可能的控制策略，擬定詳細(xì)的控制措施實施計劃，對控制措施進(jìn)行評估和選擇，記錄控制措施的執(zhí)行，繼續(xù)報告。追蹤階段，非常關(guān)鍵，其目標(biāo)是回顧并整合發(fā)生事件信息，對事件進(jìn)行一次事后分析，為下一步進(jìn)行的民事或刑事的法律活動提高有用的信息。安全咨詢、安全系統(tǒng)規(guī)劃、安全策略制定、安全系統(tǒng)集成、安全產(chǎn)品配置、
公司管理相關(guān)推薦
鄂ICP備17016276號-1