金融業(yè)網(wǎng)絡(luò)信息安全建設(shè)初探(存儲版)
【正文】 人員的進出、對出入人員進行登記；實行機房設(shè)備登記制度和嚴(yán)格的設(shè)備操作規(guī)程；按國家標(biāo)準(zhǔn)做好機房、設(shè)備和線路的防電磁輻射泄露；對高密級的計算機網(wǎng)絡(luò)系統(tǒng)與其他網(wǎng)絡(luò)部分實行物理隔離；做好物理場所的電源、消防、防雷接地等環(huán)境保障工作等等。身份識別通常是基于公開密鑰方法，普遍認(rèn)為公開密鑰方法是識別協(xié)議中最合適的方法?！?跟蹤審計跟蹤審計主要是對內(nèi)部操作、外部訪問、數(shù)據(jù)信息進行跟蹤審計?！?應(yīng)用安全應(yīng)用安全主要包括信息加密、身份認(rèn)證、防抵賴、信息完整性、電子證書、表格簽名、時間戳等等。由于網(wǎng)絡(luò)層的TCP/IP協(xié)議本身存在的安全隱患，如對TCP/IP數(shù)據(jù)包的竊聽/篡改等的預(yù)防可通過網(wǎng)絡(luò)層加密技術(shù)得到有效的控制。在信息系統(tǒng)網(wǎng)絡(luò)中，分布著眾多、大小不一、功能不同的機房場所，有數(shù)據(jù)中心、網(wǎng)絡(luò)中心、備份中心、數(shù)據(jù)或網(wǎng)絡(luò)分中心、網(wǎng)絡(luò)配線間、高保密等級用戶區(qū)域等等，各中心內(nèi)部可能又分為不同的功能區(qū)域，對于這些機房或區(qū)域的非授權(quán)接觸，使攻擊者更輕易進入關(guān)鍵業(yè)務(wù)系統(tǒng)或網(wǎng)絡(luò)，容易造成直接的、嚴(yán)重性的安全事故，例如，關(guān)斷電源或損壞設(shè)備、中止系統(tǒng)服務(wù)、進入系統(tǒng)管理控制臺、制造系統(tǒng)或網(wǎng)絡(luò)陷阱、利用網(wǎng)絡(luò)設(shè)備物理缺陷控制和滲透網(wǎng)絡(luò)、保密資料泄露等等。六、安全建設(shè)的原則 循序漸進的過程 安全需求、風(fēng)險、代價的平衡 技術(shù)與非技術(shù)的有機結(jié)合 多層次保護 安全產(chǎn)品的合法性 七、安全建設(shè)的步驟 進行安全評估 制定安全策略 設(shè)計安全方案 實施建設(shè) 運行、監(jiān)測和評估八、網(wǎng)絡(luò)信息安全體系建設(shè)主要內(nèi)容網(wǎng)絡(luò)信息安全體系建設(shè)主要內(nèi)容分為五個層次，或者五個部分：安全管理、物理管理、網(wǎng)絡(luò)系統(tǒng)安全、應(yīng)用安全、跟蹤審計。 身份識別：確保資源和服務(wù)不被非法使用。 法律相對落后入侵者通常難以發(fā)現(xiàn)和尋找，證據(jù)更難提供。系統(tǒng)缺陷使工作不正常。? 我們在改變主機或網(wǎng)絡(luò)系統(tǒng)時，主要配置是使系統(tǒng)正常工作，而很少考慮可能存在的安全問題和相關(guān)的系統(tǒng)配置。 非法獲取數(shù)據(jù)在數(shù)據(jù)的傳輸和存儲過程中，非法獲取重要的數(shù)據(jù) 事后否認(rèn)操作或數(shù)據(jù)由于網(wǎng)絡(luò)的互聯(lián)，使得事后否認(rèn)曾進行的操作和曾收發(fā)過數(shù)據(jù)
公司管理相關(guān)推薦
鄂ICP備17016276號-1