企業(yè)數(shù)據(jù)安全管理方案-文庫吧在線文庫
【正文】 件的生成、備份、變更審批、符合性檢查等方面做出具體要求； 數(shù)據(jù)安全防范措施 —運維 ? 明確各類用戶的責(zé)任、義務(wù)和風(fēng)險，并按照機構(gòu)制定的審查和批準程序建立用戶和分配權(quán)限，定期檢查用戶實際權(quán)限與分配權(quán)限的符合性； ? 對日志的備份、授權(quán)訪問、處理、保留時間等方面做出具體規(guī)定，使用統(tǒng)一的網(wǎng)絡(luò)時間，以確保日志記錄的準確； ? 通過身份鑒別、訪問控制等嚴格的規(guī)定限制遠程管理賬戶的操作權(quán)限和登錄行為； ? 定期檢查違反 規(guī)定或 其他違反網(wǎng)絡(luò)安全策略行為 。 ? 光盤刻錄 ——資料在備份過程中流失 ,要求重新備份，大多情況下，留在光驅(qū)里的“廢盤”就可以在下班后大大方方帶出公司。 ? 建立健全企業(yè)信息安全管理制度和操作規(guī)程制度建設(shè)是確保企業(yè)信息安全的關(guān)鍵。 ? 、入侵檢測系統(tǒng)一般分為主機型和網(wǎng)絡(luò)型，前者監(jiān)控宿主機系統(tǒng)上的攻擊特征，后者監(jiān)控網(wǎng)絡(luò)上有符合入侵特征的數(shù)據(jù)包，當(dāng)前的入侵檢測系統(tǒng)大多都可以與防火墻和反病毒軟件連動，從而更有效地阻斷黑客或病毒的入侵 系統(tǒng)層面 ? 一、身份鑒別機制 ? 、建立用戶和分配權(quán)限，定期檢查用戶實際權(quán)限與分配權(quán)限的符合性； ? 、通過身份鑒別、訪問控制等嚴格的規(guī)定限制遠程管理賬戶的操作權(quán)限和登錄行為； ? 、明確各類用戶的責(zé)任、義務(wù)和風(fēng)險，對系統(tǒng)賬戶的登記造冊、用戶名分配、初始口令分配、用戶權(quán)限及其審批程序、系統(tǒng)資源分配、注銷等作出規(guī)定； 應(yīng)用層安全 ? 身份鑒別 ? 訪問控制 ? 通信保密性 ? 通信完整性 ? 軟件容錯 ? 資源控制 數(shù)據(jù)安全 ? 數(shù)據(jù)完整性 ? 數(shù)據(jù)保密性 ? 數(shù)據(jù)備份與恢復(fù) 網(wǎng)絡(luò)安全 ? 結(jié)構(gòu)安全和網(wǎng)段劃分 ? 網(wǎng)絡(luò)訪問控制 ? 網(wǎng)絡(luò)入侵防范 ? 網(wǎng)絡(luò)設(shè)備防護 ? 惡意代碼防范 主機系統(tǒng)安全 ? 身份鑒別 ? 自主訪問控制 ? 強制訪問控制 ? 系統(tǒng)保護 ? 剩余信息保護 ? 入侵防范 ? 惡意代碼防范 ? 資源控制 四、企業(yè)數(shù)據(jù)安全防范 ? 數(shù)據(jù)安全防范大綱 ? 企業(yè)數(shù)據(jù)安全防范措施 ? 企業(yè)職工數(shù)據(jù)安全防范措施 數(shù)據(jù)安全防范大綱 ? 保證企業(yè)數(shù)據(jù)財富的安全，一定是人防與技防并舉，指望靠一個硬件或者一個加密軟件解決所有問題，是企業(yè)信息化過程中很容易犯的低級錯誤。水印技術(shù)是可以替代一般密碼技術(shù)的保密。保密協(xié)議的內(nèi)容越詳細越好，如果對方心胸坦白，自然會欣然同意。 ? 內(nèi)部人員離職拷貝帶走資料泄密 —這類情況發(fā)生概率最高。管理方面主要有以下兩個原因： ? 。因此，企業(yè)經(jīng)營者一定要采取有效措施保護好這些數(shù)據(jù)財富的安全意識。 一、企業(yè)數(shù)據(jù)安全管理 ? 企業(yè)應(yīng)當(dāng)建立有效規(guī)章制度和防范措施
電大資料相關(guān)推薦
鄂ICP備17016276號-1