企業(yè)數(shù)據(jù)安全管理方案-預(yù)覽頁
【正文】 起企業(yè)的重視。如果只有幾個創(chuàng)業(yè)者，完全可以靠自律保證數(shù)據(jù)的安全；而企業(yè)在快速發(fā)展過程中，數(shù)據(jù)的安全性和應(yīng)用的靈活性必須同時兼顧。一些貌似不緊要的數(shù)據(jù)和文件，其實在產(chǎn)生過程中都是付出了大量心血。 ? 企業(yè)生產(chǎn)經(jīng)營過程產(chǎn)生的任何數(shù)據(jù)，都是企業(yè)在日積月累中反復(fù)摸索出來的，無論是某個人的勞動成果，還是集體的勞動成果，都是企業(yè)的財富。 ? 企業(yè)數(shù)據(jù)防泄密措施與企業(yè)管理一樣，也是要根據(jù)企業(yè)不同的發(fā)展階段采用不同的手段的。這就跟一個企業(yè)有大門，有保安，但大門總是開著，保安對進(jìn)出人員不聞不問一個道理。有些中高領(lǐng)導(dǎo)還要求管理員開后門，甚至以各種借口卸載軟件。保持系統(tǒng)管理員的相對穩(wěn)定，對其權(quán)限進(jìn)行約束尤為重要。 泄密途徑具體分析 ? 黑客竊密 —目前國內(nèi)許多黑客，通過層出不窮的技術(shù)手段，竊取國內(nèi)各種重要信息。 例如 U盤泄露數(shù)據(jù) 數(shù)據(jù)泄密統(tǒng)計分析表 數(shù)據(jù)泄露防范措施 ? 切斷源頭，設(shè)立信息級別制度 ——對公司的機(jī)密文件進(jìn)行級別劃分，確定機(jī)密文件傳播的范圍，讓所有人了解信息的傳播界限，員工由自身的崗位確定相應(yīng)的信息級別，低層次的崗位級別不能查閱、了解、拷貝、接觸到高層次的信息級別。所有的機(jī)密文件如果出現(xiàn)泄露，可以根據(jù)規(guī)定找到責(zé)任人，追究是次要的，相互監(jiān)督和防范才是責(zé)任分解的最終目的。 ? 水印技術(shù) 水印技術(shù)是信息隱藏技術(shù)的一種?！? ? 辦公區(qū)放置了碎紙機(jī)，員工需要將所有用過的廢紙進(jìn)行處理。 網(wǎng)絡(luò)層面 ? 一防火墻 ? 、安裝并開啟防火墻 ? 二、入侵檢測系統(tǒng) ? 、網(wǎng)絡(luò)入侵檢測的目的主要是監(jiān)控主機(jī)和網(wǎng)絡(luò)系統(tǒng)上發(fā)生的一切事件，一旦發(fā)現(xiàn)有攻擊的跡象或其它不正?，F(xiàn)象就采取截斷、報警等方式進(jìn)行處理并通知管理員，同時詳細(xì)記錄有關(guān)的事件日志，以備分析取證。要把企業(yè)數(shù)據(jù)看成財富和資產(chǎn)，有強(qiáng)烈的數(shù)據(jù)安全意識，建立制度并監(jiān)督執(zhí)行。出現(xiàn)使用問題及時處理，出現(xiàn)業(yè)務(wù)沖突及時解決，但必須保證數(shù)據(jù)是安全的。 ? 企業(yè)數(shù)據(jù)安全簡單說主要分為是防御和恢復(fù)兩個部分，防御就是安裝一些殺毒軟件，服務(wù)器防火墻等等，恢復(fù)的話主要就是數(shù)據(jù)的備份，已經(jīng)數(shù)據(jù)的恢復(fù)。 ? 新進(jìn)培訓(xùn) ——無所保留只會有所失望 ,提醒：培訓(xùn)是好事，但對新員工而言，重要的是基礎(chǔ)培訓(xùn)，而不是一切信息告知。 ? 應(yīng)該按照一定的規(guī)則設(shè)置桌面系統(tǒng)的登錄密碼，并且定期修改，減少登錄密碼泄露或被破解的可能性。 ? 禁止在未經(jīng)授權(quán)的情況下，私自安裝任何應(yīng)用軟件，在獲得授權(quán)后，只允許安裝與工作有關(guān)的正版應(yīng)用軟件。 數(shù)據(jù)安全防范措施 —運維 ? 為了防止客戶機(jī)在瀏覽互聯(lián)網(wǎng)時，被含有惡意代碼的程序所感染，應(yīng)將 IE瀏覽器的安全級別調(diào)整為“中”，并將隱私級別設(shè)置為“中高”。 硬件、加密軟件啟用實時 再見 演講完畢，謝謝觀看！
電大資料相關(guān)推薦
鄂ICP備17016276號-1