壹購(gòu)物商城信息安全保障措施(更新版)
【正文】 ，并填寫(xiě)故障記錄。（3）定期系統(tǒng)升級(jí)：對(duì)于windows操作系統(tǒng)的服務(wù)器每周做一次升級(jí)，如遇到安全問(wèn)題立即升級(jí)。ManagementUpdate接收方在收到密文后，用解密密鑰將密文解密，恢復(fù)為明文。 (3)在服務(wù)器上設(shè)置在線備份策略，每天凌晨1點(diǎn)自動(dòng)備份SQL數(shù)據(jù)庫(kù)、凌晨2點(diǎn)自動(dòng)備份Oracle數(shù)據(jù)庫(kù)、凌晨3點(diǎn)自動(dòng)備份郵件，主要用于系統(tǒng)層恢復(fù)后的數(shù)據(jù)加載。(5)利用SMS對(duì)客戶端進(jìn)行不定期監(jiān)控，發(fā)現(xiàn)不正常情況及時(shí)處理。出于安全上的考慮，安裝win2000系列客戶端。Server、SQL (3)在網(wǎng)絡(luò)流量監(jiān)測(cè)方面，使用網(wǎng)絡(luò)監(jiān)測(cè)軟件對(duì)網(wǎng)絡(luò)傳輸數(shù)據(jù)協(xié)議類型進(jìn)行分類統(tǒng)計(jì)，查看數(shù)據(jù)、視頻、語(yǔ)音等各種應(yīng)用的利用帶寬，防止頻繁進(jìn)行大文件的傳輸，甚至發(fā)現(xiàn)病毒的轉(zhuǎn)移及傳播方向。 6. 建立數(shù)據(jù)庫(kù)的信息保密管理制度，保障數(shù)據(jù)庫(kù)安全。我們首先建立起全員防護(hù)的環(huán)境。采編部按照采編制度和相關(guān)互聯(lián)網(wǎng)規(guī)定，嚴(yán)格把關(guān)?！ ∪杭夹g(shù)保障措施 1. 加強(qiáng)內(nèi)部網(wǎng)絡(luò)管理、監(jiān)測(cè)違規(guī)(1)在強(qiáng)、弱電安全方面，采用雙路交流電供電形成電源冗余并配置UPS的設(shè)計(jì)方案保證強(qiáng)電安全，另外，采用避雷防電和放置屏蔽管道的方法來(lái)保證弱電線路(交換機(jī)、網(wǎng)線)的安全。即一臺(tái)計(jì)算機(jī)同時(shí)聯(lián)接內(nèi)部網(wǎng)和互聯(lián)網(wǎng)，還包括輪流上內(nèi)部網(wǎng)和國(guó)際互聯(lián)網(wǎng)的情形，因此我們對(duì)每個(gè)客戶端安裝了監(jiān)控系統(tǒng)，實(shí)行電腦在線監(jiān)測(cè)、電腦在線登記、一機(jī)兩用監(jiān)測(cè)報(bào)警、電腦阻斷、物理定位等措施。 在組策略實(shí)施時(shí)，使用軟件限制策略，即哪些內(nèi)部用戶不能使用哪個(gè)軟件，對(duì)操作用戶實(shí)行分權(quán)限管理。Users組，這樣就可以限制他們?cè)诒镜赜?jì)算機(jī)上安裝大多數(shù)軟件。 (2)在網(wǎng)絡(luò)中心的SQL5對(duì)硬件級(jí)磁盤(pán)故障進(jìn)行保護(hù)。所以，綜合以上各種因素，我們選擇了SYMANTEC公司的Norton然而提高網(wǎng)絡(luò)整體系統(tǒng)安全不僅僅是一個(gè)技術(shù)問(wèn)題，更重要的是管理問(wèn)題。 (1)我們使用微軟的Software（4）不得制作、復(fù)制、發(fā)布、傳播含有下列內(nèi)容的信息： 反對(duì)憲法所確定的基本原則的； 危害國(guó)家安全，泄露國(guó)家秘密，顛覆國(guó)家政權(quán)，破壞國(guó)家統(tǒng)一的； 損害國(guó)家榮譽(yù)和利益的； 煽動(dòng)民族仇恨、民族歧視，破壞民族團(tuán)結(jié)的； 破壞國(guó)家宗教政策，宣揚(yáng)邪教和封建迷信的； 散布謠言，擾亂社會(huì)秩序，破壞社會(huì)穩(wěn)定的； 散布淫穢、色情、賭博、暴力、兇殺、恐怖或者教唆犯罪的； 侮辱或者誹謗他人，侵害他人合法權(quán)益的； 含有法律、行政法規(guī)禁止的其他內(nèi)容的。對(duì)在運(yùn)行期間發(fā)生的主要事件記錄在案。必要時(shí)把網(wǎng)絡(luò)性能記錄以圖表形式打印出來(lái)。禁止無(wú)關(guān)人員進(jìn)入機(jī)房。網(wǎng)絡(luò)防火墻、驗(yàn)證和授權(quán)系統(tǒng)、加密技術(shù)都為了保證信息安全?！?） 建立并實(shí)行信息儲(chǔ)存與查閱制度（1）信息采集：信息資料的來(lái)源渠道必須正規(guī)，不能侵犯他人版權(quán)，杜絕政治性和常識(shí)性的錯(cuò)誤；信息采集的內(nèi)容要廣泛、真實(shí)、可靠、健康，要有時(shí)效性，有使用價(jià)值。從組織上、技術(shù)上切實(shí)保障了計(jì)算機(jī)信息系統(tǒng)的安全運(yùn)行。通過(guò)采用如關(guān)鍵字過(guò)濾、防垃圾郵件等技術(shù)手段來(lái)杜絕有害信息9) 通過(guò)高標(biāo)準(zhǔn)的控制來(lái)強(qiáng)化所有安全設(shè)施、重要的服務(wù)器和通訊平臺(tái)
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1