信息系統(tǒng)安全(存儲(chǔ)版)
【正文】 于教學(xué)、科研、管理、生活服務(wù)等，申請(qǐng)數(shù)據(jù)獲取的單位有義務(wù)保護(hù)數(shù)據(jù)的隱秘性，不得將數(shù)據(jù)信息用于申請(qǐng)用途外的活動(dòng)。一經(jīng)發(fā)現(xiàn)上網(wǎng)本制度禁止信息，要盡快查處，情節(jié)嚴(yán)重者交由公安機(jī)關(guān)。第二十條學(xué)院辦公室、網(wǎng)絡(luò)管理中心負(fù)責(zé)對(duì)學(xué)校網(wǎng)站進(jìn)行監(jiān)督、檢查。為確保我辦網(wǎng)絡(luò)信息安全工作有效順利開展，我辦要求以各部門為單位認(rèn)真組織學(xué)習(xí)相關(guān)法律、法規(guī)和網(wǎng)絡(luò)信息安全的相關(guān)知識(shí)，是全體人員都能正確領(lǐng)會(huì)信息安全工作的重要性，都能掌握計(jì)算機(jī)安全使用的規(guī)定要求，都能正確的使用計(jì)算機(jī)網(wǎng)絡(luò)和各類信息系統(tǒng)。二是嚴(yán)格信息發(fā)布審核，確保所發(fā)布信息內(nèi)容的準(zhǔn)確性和真實(shí)性。積極組織開展了應(yīng)急演練，檢驗(yàn)了應(yīng)急預(yù)案的可操作性，提高了應(yīng)急處置能力。要切實(shí)增強(qiáng)信息安全制度的落實(shí)工作，不定期的對(duì)安全制度執(zhí)行情況進(jìn)行檢查，對(duì)于導(dǎo)致不良后果的責(zé)任人，要嚴(yán)肅追進(jìn)責(zé)任，從而提高人員安全防范意識(shí)。(2)禁止使用來歷不明或未經(jīng)殺毒的一切移動(dòng)存儲(chǔ)介質(zhì)。(6)安裝了數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)（防統(tǒng)方）軟件，審計(jì)范圍覆蓋到服務(wù)器上的每個(gè)操作系統(tǒng)用戶和數(shù)據(jù)庫(kù)用戶；審計(jì)內(nèi)容包括重要用戶行為、系統(tǒng)資源的異常使用和重要系統(tǒng)命令的使用等系統(tǒng)內(nèi)重要的安全相關(guān)事件；審計(jì)記錄包括事件的日期、時(shí)間、類型、主體標(biāo)識(shí)、客體標(biāo)識(shí)和結(jié)果等；保護(hù)審計(jì)記錄，避免受到未預(yù)期的刪除、修改或覆蓋等；對(duì)醫(yī)院數(shù)據(jù)庫(kù)幾張重要的表格（統(tǒng)方）采取相應(yīng)的安全措施，降低國(guó)家省里衛(wèi)計(jì)委三令五聲的統(tǒng)方信息泄露事件。增強(qiáng)內(nèi)部人員的信息安全防護(hù)意識(shí)，有效提高信息安全防護(hù)能力。三、對(duì)信息安全檢查工作的意見和建議加強(qiáng)信息網(wǎng)絡(luò)安全技術(shù)人員培訓(xùn)，使安全技術(shù)人員及時(shí)更新信息網(wǎng)絡(luò)安全管理知識(shí)。(3)加大對(duì)線路、系統(tǒng)等的及時(shí)維護(hù)和保養(yǎng)，加大更新力度。信息安全教育培訓(xùn)情況:(1)我院不斷加強(qiáng)對(duì)計(jì)算機(jī)使用者的安全培訓(xùn)工作，強(qiáng)化每一個(gè)使用者安全使用網(wǎng)絡(luò)的能力，提高安全防范意識(shí)，對(duì)每臺(tái)入網(wǎng)計(jì)算機(jī)的使用者、ip地址進(jìn)行登記造冊(cè)。(5)安裝了防病毒系統(tǒng)、威肋預(yù)警系統(tǒng)，服務(wù)器安裝支持統(tǒng)一管理的防病毒軟件，及時(shí)更新軟件版本和病毒庫(kù)。信息管護(hù)人員負(fù)責(zé)信息系統(tǒng)安全管理，密碼管理，且規(guī)定嚴(yán)禁外泄。（二）下一步的整改計(jì)劃根據(jù)自查過程中發(fā)現(xiàn)的不足，同時(shí)結(jié)合我辦實(shí)際，將著重一下幾個(gè)方面進(jìn)行整改。嚴(yán)禁利用qq等聊天工具傳送涉密信息。采取特殊管理措施。（一）領(lǐng)導(dǎo)重視制度完善為進(jìn)一步加強(qiáng)我辦政府信息安全工作的領(lǐng)導(dǎo)，成立了信息安全工作領(lǐng)導(dǎo)小組，有局長(zhǎng)任組長(zhǎng)，分管領(lǐng)導(dǎo)任副組長(zhǎng)、各科室負(fù)責(zé)人為成員，辦公室身在綜合科，設(shè)專人負(fù)責(zé)除了日常工作，同時(shí)建立了安全責(zé)任制、應(yīng)急預(yù)案、值班制度、信息發(fā)布審核制度、政府信息公開工作制度、保密審查制度、責(zé)任追究制度等。第十九條各部門網(wǎng)站信息發(fā)布嚴(yán)格實(shí)行信息發(fā)布審核登記制度，發(fā)現(xiàn)有害信息，應(yīng)當(dāng)在保留有關(guān)原始記錄后，及時(shí)予以刪除，并在第一時(shí)間向?qū)W校辦公室和網(wǎng)絡(luò)管理中心報(bào)告。用戶若發(fā)現(xiàn)違法有害信息，有義務(wù)向?qū)W校有關(guān)部門報(bào)告。第九條保證各系統(tǒng)相關(guān)數(shù)據(jù)安全。未經(jīng)批準(zhǔn)，任何數(shù)據(jù)業(yè)務(wù)運(yùn)營(yíng)商或電信代理商不得擅自進(jìn)入山東信息職業(yè)技術(shù)學(xué)院內(nèi)進(jìn)行工程施工，開展因特網(wǎng)業(yè)務(wù)。凡某一使用責(zé)任人此種情況出現(xiàn)三次以上（包括三次），將給予行政處罰。離開原工作崗位的員工由所在部門經(jīng)理負(fù)責(zé)將其所有工作資料收回并保存；工作范圍內(nèi)的重要數(shù)據(jù)（重要程度由各部門負(fù)責(zé)人核定）由計(jì)算機(jī)終端用戶定期更新、備份，并提交給所在部門負(fù)責(zé)人，由部門負(fù)責(zé)人負(fù)責(zé)保存；計(jì)算機(jī)終端用戶務(wù)必將有價(jià)值的數(shù)據(jù)存放在除系統(tǒng)盤(操作系統(tǒng)所在的硬盤分區(qū)，一般是C盤)外的盤上。9:其他攻擊方式，中間人攻擊、重放攻擊、生日攻擊、時(shí)間攻擊。如果每千分之一秒檢查一個(gè)口令，那么86%的口令可以在一周內(nèi)破譯出來。字典攻擊?！边@報(bào)文鑒別的描述！數(shù)字簽名沒有那么復(fù)雜。數(shù)字簽名有兩種功效：一是能確定消息確實(shí)是由發(fā)送方簽名并發(fā)出來的，因?yàn)閯e人假冒不了發(fā)送方的簽名。避免此類攻擊的對(duì)策是加強(qiáng)用戶意識(shí)。所以，如果用戶的口令不太長(zhǎng)或是單詞、短語，那么很快就會(huì)被破譯出來。直接破解系統(tǒng)口令文件。二、網(wǎng)絡(luò)管理遵守國(guó)家有關(guān)法律、法規(guī)，嚴(yán)格執(zhí)行安全保密制度及公司信息保密協(xié)議相關(guān)條款，不得利用網(wǎng)絡(luò)從事危害公司安全、泄露公司秘
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1