word版可編輯-企業(yè)信息安全整體方案設(shè)計精心整理(完整版)
【正文】 數(shù)字化應(yīng)用，對企業(yè)的日常辦公和經(jīng)營管理起到重要的支撐作用。（3）、來自公共網(wǎng)絡(luò)中計算機病毒的威脅，造成服務(wù)器或者工作站被計算機病毒感染，而使系統(tǒng)崩潰或陷入癱瘓，甚至造成網(wǎng)絡(luò)癱瘓。 企業(yè)信息安全整體方案設(shè)計一、企業(yè)安全背景與現(xiàn)狀全球信息網(wǎng)的出現(xiàn)和信息化社會的來臨，使得社會的生產(chǎn)方式發(fā)生深刻的變化。（4）、 管理及操作人員缺乏安全知識。 根據(jù)企業(yè)網(wǎng)絡(luò)現(xiàn)狀及發(fā)展趨勢，對信息的保護方式進行安全需求分析主要從以下幾個方面進行考慮：網(wǎng)絡(luò)傳輸保護：主要是數(shù)據(jù)加密，防竊聽保護。對于防火墻的選購要具備明確防火墻的保護對象和需求的安全等級、 根據(jù)安全級別確定防火墻的安全標準 、 選用功能適中且能擴展和安全有保障的防火墻 、 能滿足不同平臺需求，并可集成于網(wǎng)絡(luò)設(shè)備中、應(yīng)能提供良好地售后服務(wù)的產(chǎn)品等要求。 下屬機構(gòu)的VPN設(shè)備放置于內(nèi)部網(wǎng)絡(luò)與路由器之間，其配置、管理由上級機構(gòu)通過網(wǎng)絡(luò)實現(xiàn)，下屬機構(gòu)不需要做任何的管理，僅需要檢查是否通電即可。B、財務(wù)VLAN5可以訪問生產(chǎn)VLAN市場VLAN資源VLAN6，不可以訪問經(jīng)理辦VLAN2。其中的用戶應(yīng)同時包括各級管理員用戶和各類業(yè)務(wù)用戶。當(dāng)主機入侵防御系統(tǒng)具有的程序訪問控制列表(PACL)功能使得同樣一個用戶訪問同樣的資源的時候，如果采用不同的應(yīng)用程序訪問，將會得到不同的權(quán)限。所以在每一級的中心網(wǎng)絡(luò)安裝一臺VPN設(shè)備和一臺VPN認證服務(wù)器(VPNCA)，在所屬的直屬單位的網(wǎng)絡(luò)接入處安裝一臺VPN設(shè)備，由上級的VPN認證服務(wù)器通過網(wǎng)絡(luò)對下一級的VPN設(shè)備進行集中統(tǒng)一的網(wǎng)絡(luò)化管理。安全管理產(chǎn)品盡可能的支持統(tǒng)一的中心控制平臺。在采取數(shù)據(jù)備份時應(yīng)該注意以下幾點：（1）、存儲介質(zhì)安全在選擇存儲介質(zhì)上應(yīng)選擇保存時間長，對環(huán)境要求低的存儲產(chǎn)品，并采取多種存儲介質(zhì)備份。有時候，某些審計項目規(guī)模比較大，涉及的內(nèi)容、細節(jié)較多，而且工作計劃、工作安排、審計過程中遇到的問題也較多。 制定文檔化的備份與恢復(fù)策略； 確保備份與恢復(fù)正確實施的規(guī)章制度。首先要完善應(yīng)急響應(yīng)文檔、規(guī)章制度，制定應(yīng)急響應(yīng)計劃和響應(yīng)策略當(dāng)應(yīng)急計劃中應(yīng)包括發(fā)生異常事件應(yīng)急響應(yīng)的基本步驟、處理辦法和匯報流程。同時對重要的審計結(jié)果進行備份保存。（2）、數(shù)據(jù)安全即數(shù)據(jù)在備份前是真實數(shù)據(jù)，沒有經(jīng)過篡改或含有病毒。具體工作是： 確定該系統(tǒng)的安全等級、確定安全管理的范圍、制訂相應(yīng)的機房出入管理制度、制訂嚴格的操作規(guī)程、制訂完備的系統(tǒng)維護制度及制訂應(yīng)急措施?！ ∮砂惭b在網(wǎng)絡(luò)上的VPN設(shè)備實現(xiàn)各內(nèi)部網(wǎng)絡(luò)之間的數(shù)據(jù)傳輸加密保護，并可同時采取加密或隧道的方式進行傳輸 2 、網(wǎng)絡(luò)隔離保護 與INTERNET進行隔離，控制內(nèi)網(wǎng)與INTERNET的相互訪問 3 、集中統(tǒng)一管理，提高網(wǎng)絡(luò)安全性 降低成本(設(shè)備成本和維護成本安全綜合管理與控制方案設(shè)計為了保護網(wǎng)絡(luò)的安全性，除了在網(wǎng)絡(luò)設(shè)計上增加安全服務(wù)功能，完善系統(tǒng)的安全保密措施外，安全管理規(guī)范也是網(wǎng)絡(luò)安全所必須的。這樣，即使入侵者在被攻擊的服務(wù)器上運行了木馬程序，但是木馬程序需要竊取關(guān)鍵信息的時候必須要經(jīng)過主機入侵防御系統(tǒng)的安全驗證。在選擇這些應(yīng)用系統(tǒng)時，應(yīng)當(dāng)盡量選擇國內(nèi)軟件開發(fā)商進行開發(fā)，系統(tǒng)類型也應(yīng)
公司管理相關(guān)推薦
鄂ICP備17016276號-1