7信息安全事件管理要點(diǎn)(完整版)
【正文】 征 。有害程序事件則是指故意編寫、傳播有害程序。 。這類事件主要包括自然災(zāi)害、恐怖襲擊等因素導(dǎo)致的信息安全事件。企業(yè)要聘請(qǐng)信息安全專家做安全顧問，為企業(yè)提出相關(guān)的安全建議，檢測(cè)系統(tǒng)是否存在安全漏洞，評(píng)估系統(tǒng)的安全等級(jí)，然后做出相應(yīng)的改善。為防止不法分子潛入，企業(yè)應(yīng)該設(shè)置嚴(yán)格的門禁系統(tǒng)，只有攜帶本公司門禁卡的員工才可以入內(nèi)，且還應(yīng)布設(shè)監(jiān)控系統(tǒng)和報(bào)警裝置等，對(duì)出入的非公司員工要辦理詳細(xì)的登記手續(xù)并記錄進(jìn)出的時(shí)間。預(yù)防性管理主要有以下幾種技術(shù)。即使有比較完善的預(yù)防性管理，也不能完全阻止黑客入侵，此時(shí)需要通過檢查性控制做進(jìn)一步的安全防護(hù)。日志獲取功能就是系統(tǒng)通過某種方法采集需要審計(jì)的日志信息；日志研究功能是對(duì)采集的日志信息進(jìn)行分析；日志存儲(chǔ)就是保存采集到的信息，以備后續(xù)使用；信息展示就是將日志審計(jì)系統(tǒng)獲得的信息展示在網(wǎng)頁上。對(duì)于國(guó)家而言，除了要提升技術(shù)水平，還要設(shè)立更加嚴(yán)格的法律法規(guī)，大力宣傳個(gè)人隱私的重要性，對(duì)信息、數(shù)據(jù)加以監(jiān)管。因此，我國(guó)有必要不斷完善現(xiàn)有法律法規(guī)，簡(jiǎn)化用戶的維權(quán)途徑，加大對(duì)涉案人員的判罰力度，禁止企業(yè)以商業(yè)利益為目的而違法操作數(shù)據(jù)。 。①部署入侵檢測(cè)設(shè)備。身份識(shí)別技術(shù)主要有口令方式和標(biāo)記方式，系統(tǒng)可以自動(dòng)識(shí)別非公司員工，并阻止非公司員工進(jìn)入系統(tǒng)。由于信息一般保存在計(jì)算機(jī)里，有時(shí)候不正常的斷電也會(huì)造成數(shù)據(jù)缺失，為使設(shè)備不受斷電的影響，應(yīng)保證電源的連續(xù)性：①采取多路饋電的供電模式；②采用不間斷電源（ups）；③自備發(fā)電機(jī)。在招聘員工時(shí)要進(jìn)行考察，考察的主要內(nèi)容應(yīng)包括個(gè)人品質(zhì)、履歷核查、技能考察等。所有不屬于上述6種分類的基本事件統(tǒng)稱為其他信息安全事件。這類事件主要包括：違反法律、行政法規(guī)的相關(guān)信息安全事件；對(duì)社會(huì)事項(xiàng)進(jìn)
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1