企業(yè)數(shù)據(jù)安全管理方案(完整版)
【正文】 ? 企業(yè)應(yīng)當(dāng)制定相應(yīng)的數(shù)據(jù)安全制度 ? 企業(yè)自身應(yīng)設(shè)定相應(yīng)的數(shù)據(jù)安全防范措施 ? 安裝相應(yīng)的硬件對數(shù)進行防范 ? 安裝加密軟件對數(shù)據(jù)進行防范 ? 日常數(shù)據(jù)安全防范 一、企業(yè)數(shù)據(jù)安全管理 ? 有意識，嫌麻煩 ? 有些企業(yè)在加裝硬件或者加密軟件后，過份擔(dān)憂硬件或者加密軟件給現(xiàn)狀帶來的沖擊，比如擔(dān)心安裝后影響員工效率、使用起來比較麻煩等，最后項目就不了了之了。硬件、軟件買來了，裝上了，就不過問了，只有管理員在維護。 ? 內(nèi)部人員無意泄密和惡意泄密 —企業(yè)內(nèi)部人員在上網(wǎng)時候不小心中了病毒或木馬，電腦上存儲的重要資料被流失的情況也非常多 ? 外部競爭對手竊密 —競爭對手采用收買方式，買通企業(yè)內(nèi)部人員，讓內(nèi)部人員把重要信息發(fā)送競爭方，從而竊取機密的情況也非常多。 ? 責(zé)任分解 ——明確每個人對相關(guān)信息的安全責(zé)任。 安全措施小例 ? 提示語：“請擦去黑板并將你所有的秘密文件處理掉，工業(yè)間諜在你之后預(yù)定了這一房間。 用好硬件和加密軟件的主要要素，最少應(yīng)該包括如下三點： ? 。 ? 結(jié)合自身硬軟件、數(shù)據(jù)和網(wǎng)絡(luò)等方面實際情況，提高工作人員安全意識通過設(shè)置身份限制，對不同設(shè)備設(shè)置訪問權(quán)限，對于各子系統(tǒng)工作人員每人設(shè)置一個賬號，并且每個賬號設(shè)置口令，并要求定期進行更改口令。 ? 會議記錄 ——被忽視的黃金 ,提醒：行政要有安全意識。 ? 指定專人對系統(tǒng)進行管理，刪除或者禁用不使用的系統(tǒng)缺省賬戶； 數(shù)據(jù)安全防范措施 —運維 ? 1制定系統(tǒng)安全管理制度，對系統(tǒng)安全配置、系統(tǒng)帳戶以及審計日志等方面作出規(guī)定； ? 1對能夠使用系統(tǒng)工具的人員及數(shù)量進行限制和控制； ? 1定期安裝系統(tǒng)的最新補丁程序，并根據(jù)廠家提供的可能危害計算機的漏洞進行及時修補，并在安裝系統(tǒng)補丁前對現(xiàn)有的重要文件進行備份； ? 1根據(jù)業(yè)務(wù)需求和系統(tǒng)安全分析確定系統(tǒng)的訪問控制策略，系統(tǒng)訪問控制策略用于控制分配信息系統(tǒng)、文件及服務(wù)的訪問權(quán)限； ? 1對系統(tǒng)賬戶進行分類管理，權(quán)限設(shè)定應(yīng)當(dāng)遵循最小授權(quán) 要求； 數(shù)據(jù)安全防范措施 —運維 ? 1對系統(tǒng)的安全策略、授權(quán)訪問、最小服務(wù)、升級與打補丁、維護記錄、日志以及配置文件的生成、備份、變更審批、符合性檢查等方面做出具體要求； ? 1提高所有用戶的防病毒意識，告知及時升級防病毒軟件； ? 1在讀取移動存儲設(shè)備 (如移動硬盤、光盤 )上的數(shù)據(jù)以及網(wǎng)絡(luò)上接收文件或郵件之前，先進行病毒檢查，對外來計算機或存儲設(shè)備接入網(wǎng)絡(luò)系統(tǒng)之前也要進行病毒檢查； ? 1辦公桌面系統(tǒng)必須安裝防病毒軟件，并且啟動病毒監(jiān)控和在線自動更新功能。 ? 2應(yīng)當(dāng)安裝操作系統(tǒng)最新的補丁軟件包，彌補操作系統(tǒng)本身存在的安全漏洞，防止被攻擊者或者計算機病毒所利用。 ?
電大資料相關(guān)推薦
鄂ICP備17016276號-1