企業(yè)數(shù)據(jù)安全管理方案(更新版)
【正文】 定時(shí)清除 IE瀏覽器的臨時(shí)文件夾，可以防止部分敏感內(nèi)容的泄露。 企業(yè)職工具體數(shù)據(jù)安全防范措施 ? 打印機(jī) ——打印時(shí)人必須在跟前，防止走開別別人復(fù)印泄露信息。 ? 。 三、數(shù)據(jù)安全體系 物理 層面 網(wǎng)絡(luò) 層面 系統(tǒng) 層面 應(yīng)用 層面 管理層面 安全管理 制度 業(yè)務(wù)處理流程 業(yè)務(wù) 應(yīng)用 系統(tǒng) 數(shù)據(jù)庫應(yīng)用系統(tǒng) 身份 鑒別 機(jī)制 強(qiáng)制訪問控制 防火墻 入侵 檢測(cè)系統(tǒng) 物理 設(shè)備安全 環(huán)境安全 數(shù)據(jù)安全體系 物理層面 ? 一、物理設(shè)備安全 ? 、服務(wù)器、路由器、交換機(jī)、工作站、打印機(jī)等硬件實(shí)體和通信鏈路免受自然災(zāi)害、人為破壞、和搭線竊聽攻擊。 數(shù)據(jù)泄露防范措施 ? 防病毒 計(jì)算機(jī)病毒一般都隱藏在程序和文檔中。 ? 存儲(chǔ)設(shè)備丟失和維修失密 移動(dòng)存儲(chǔ)設(shè)備例如筆記本電腦、移動(dòng)硬盤、手機(jī)存儲(chǔ)卡、數(shù)碼照相 /攝錄機(jī)等，一旦遺失、維修或者報(bào)廢后，其存儲(chǔ)數(shù)據(jù)往往暴露無遺。慢慢地，數(shù)據(jù)的重要性就變得不重要了，加密軟件也就可有可無了。如果只有幾個(gè)創(chuàng)業(yè)者，完全可以靠自律保證數(shù)據(jù)的安全；而企業(yè)在快速發(fā)展過程中，數(shù)據(jù)的安全性和應(yīng)用的靈活性必須同時(shí)兼顧。 ? 企業(yè)生產(chǎn)經(jīng)營(yíng)過程產(chǎn)生的任何數(shù)據(jù)，都是企業(yè)在日積月累中反復(fù)摸索出來的，無論是某個(gè)人的勞動(dòng)成果，還是集體的勞動(dòng)成果，都是企業(yè)的財(cái)富。這就跟一個(gè)企業(yè)有大門，有保安，但大門總是開著，保安對(duì)進(jìn)出人員不聞不問一個(gè)道理。保持系統(tǒng)管理員的相對(duì)穩(wěn)定，對(duì)其權(quán)限進(jìn)行約束尤為重要。 例如 U盤泄露數(shù)據(jù) 數(shù)據(jù)泄密統(tǒng)計(jì)分析表 數(shù)據(jù)泄露防范措施 ? 切斷源頭，設(shè)立信息級(jí)別制度 ——對(duì)公司的機(jī)密文件進(jìn)行級(jí)別劃分，確定機(jī)密文件傳播的范圍，讓所有人了解信息的傳播界限，員工由自身的崗位確定相應(yīng)的信息級(jí)別，低層次的崗位級(jí)別不能查閱、了解、拷貝、接觸到高層次的信息級(jí)別。 ? 水印技術(shù) 水印技術(shù)是信息隱藏技術(shù)的一種。 網(wǎng)絡(luò)層面 ? 一防火墻 ? 、安裝并開啟防火墻 ? 二、入侵檢測(cè)系統(tǒng) ? 、網(wǎng)絡(luò)入侵檢測(cè)的目的主要是監(jiān)控主機(jī)和網(wǎng)絡(luò)系統(tǒng)上發(fā)生的一切事件，一旦發(fā)現(xiàn)有攻擊的跡象或其它不正?，F(xiàn)象就采取截?cái)?、?bào)警等方式進(jìn)行處理并通知管理員，同時(shí)詳細(xì)記錄有關(guān)的事件日志，以備分析取證。出現(xiàn)使用問題及時(shí)處理，出現(xiàn)業(yè)務(wù)沖突及時(shí)解決，但必須保證數(shù)據(jù)是安全的。 ? 新進(jìn)培訓(xùn) ——無所保留只會(huì)有所失望 ,提醒：培訓(xùn)是好事，但對(duì)新員工而言，重要的是基礎(chǔ)培訓(xùn)，而不是一切信息告知。 ? 禁止在未經(jīng)授權(quán)的情況下，私自安裝任何應(yīng)用軟件，在獲得授權(quán)后，只允許安裝與工作有關(guān)的正版應(yīng)用軟件。 硬件、加密軟件啟用實(shí)時(shí) 再見 演講完畢，謝謝觀看！
電大資料相關(guān)推薦
鄂ICP備17016276號(hào)-1