【正文】 三月 2107:31:1707:31Mar2127Mar211越是無能的人，越喜 歡 挑剔 別 人的 錯(cuò) 兒。 三月 21三月 2107:31:1707:31:17March 27, 20231他 鄉(xiāng) 生白 發(fā) ，舊國 見 青山。包括敏感信息識(shí)別、信息分類、敏感信息標(biāo)記、敏感信息存儲(chǔ)、敏感信息傳輸以及敏感信息銷毀。這可能需要做一些開發(fā)工作，不能立即改變，會(huì)有一定的延遲。但要有效地部署和實(shí)施，需要全體人員介入。例如 ,某些組織允許所有員工在 Inter上沖浪，而沒有任何限制。如果沒有熱備站，災(zāi)難恢復(fù)計(jì)劃應(yīng)確定其他可能的場(chǎng)地，重新建造計(jì)算機(jī)系統(tǒng)。單擊此處編輯母版標(biāo)題樣式? 單擊此處編輯母版副標(biāo)題樣式每個(gè)組織都應(yīng)有一個(gè)災(zāi)難恢復(fù)計(jì)劃。當(dāng)提出變更請(qǐng)求時(shí)，應(yīng)將變更前后的程序存檔。另一種情況可能是保持系統(tǒng)在網(wǎng)上的在線狀態(tài)以及繼續(xù)服務(wù)或允許入侵者再回來，這樣可對(duì)入侵者跟蹤并設(shè)置陷阱。后者將留給處理事故的人決定。已有一些商業(yè)的和免費(fèi)使用的掃描工具。這個(gè)程序也應(yīng)用于新的顧問和臨時(shí)員工，并標(biāo)明相應(yīng)的有效期。當(dāng)一個(gè)組織選擇定義電子郵件策略時(shí)，應(yīng)考慮到內(nèi)外兩方面的問題。如果是這樣，應(yīng)在策略中清楚說明。合適的位置包括文件服務(wù)器、桌面系統(tǒng)以及電子郵件服務(wù)器等。該要求應(yīng)指回到策略的身份鑒別這一部分。如果機(jī)制是口令，則安全策略還應(yīng)規(guī)定最小的口令字長、最長和最短的口令生存期以及口令內(nèi)容的要求。單擊此處編輯母版標(biāo)題樣式? 單擊此處編輯母版副標(biāo)題樣式信息策略必須確定如何傳輸敏感信息。必須根據(jù)安全策略和安全程序很小心地確定什么是敏感信息。安全策略為一個(gè)組織的員工規(guī)定一起工作的框架。（ 3） 安全策略還規(guī)定當(dāng)非期望的事情發(fā)生時(shí)，組織應(yīng)如何反應(yīng)。敏感信息有可能包括經(jīng)營業(yè)務(wù)記錄、產(chǎn)品設(shè)計(jì)、專利信息、公司電話簿等。極端情況需要加密措施。 系統(tǒng)和網(wǎng)絡(luò)安全策略單擊此處編輯母版標(biāo)題樣式? 單擊此處編輯母版副標(biāo)題樣式安全策略應(yīng)確定如何識(shí)別用戶。如有可能，安全策略還應(yīng)確定如何檢查審計(jì)記錄以及檢查的時(shí)間間隔。因?yàn)樵L問來自外部，應(yīng)確定一個(gè)強(qiáng)的身份鑒別機(jī)制。但這不總是一個(gè)很好的假定。單擊此處編輯母版標(biāo)題樣式? 單擊此處編輯母版副標(biāo)題樣式有些組織為電子郵件的使用開發(fā)了專門的策略。應(yīng)為新員工提供一個(gè)正確訪問計(jì)算機(jī)資源的程序。最后，當(dāng)這樣的升級(jí)發(fā)生時(shí)（通常在維護(hù)窗口）該程序應(yīng)做文檔，當(dāng)升級(jí)失敗時(shí)放棄程序。無論如何，總應(yīng)進(jìn)行監(jiān)控，且歸檔。信息發(fā)布的方式、方法也應(yīng)考慮對(duì)組織的正面效應(yīng)。對(duì)于一個(gè)新的系統(tǒng)，它的狀態(tài)應(yīng)有文檔，包括操作系統(tǒng)及其版本、補(bǔ)丁水平、應(yīng)用程序及其版本。（ 4） 實(shí)施項(xiàng)目實(shí)施階段同樣有安全要求。其中必須解決的一個(gè)問題是有可能丟失設(shè)備，災(zāi)難恢復(fù)計(jì)劃應(yīng)包括如何得到備用的設(shè)備。這取決于該組織的業(yè)務(wù)性質(zhì)。在草擬過程中，還要不斷聽取上述有關(guān)人員的意見和建議。 安全策略的有效使用單擊此處編輯母版標(biāo)題樣式? 單擊此處編輯母版副標(biāo)題樣式當(dāng)一個(gè)新的安全策略被批準(zhǔn)后，應(yīng)該檢查每個(gè)已有的系統(tǒng)，看其是否和新的安全策略相符合。在此基礎(chǔ)上調(diào)整安全策略、申報(bào)批準(zhǔn)、開始培訓(xùn)、貫徹實(shí)施。 07:31:1707:31:1707:313/27/2023 7:31:17 AM1以我獨(dú)沈久，愧君相 見頻 。 7:31:17 上午 7:31 上午 07:31:17三月 21 楊 柳散和 風(fēng) ，青山澹吾 慮 。 三月 21三月 2107:31:1707:31:17March 27, 20231意志 堅(jiān) 強(qiáng) 的人能把世界放在手中像泥 塊 一 樣 任意揉捏。 2023/3/27 7:31:1707:31:1727 March 20231做前，能 夠環(huán)視 四周；做 時(shí) ，你只能或者最好沿著以腳 為 起點(diǎn)的射 線 向前。安全策略應(yīng)包括用戶身份及身份鑒別、訪問控制、審計(jì)、網(wǎng)絡(luò)連接、惡意碼防止、加密等。安全部門應(yīng)及時(shí)將新的安全策略通知給審計(jì)部門，并配合他們工作，使他們?cè)趯徲?jì)時(shí)了解這些變更。這些管理者的介入大大有助于安全策略在各個(gè)部門的貫徹。這兩個(gè)組織的策略完全不同。對(duì)每類事件，組織的每個(gè)部門都應(yīng)參與。只有當(dāng)很多甚至全部計(jì)算機(jī)系統(tǒng)不可用，要決定該組織如何繼續(xù)運(yùn)行時(shí)，才會(huì)比較復(fù)雜。在設(shè)計(jì)之初就要考慮和安全有關(guān)的問題，使最后完成的系統(tǒng)能和安全問題相一致。負(fù)責(zé)人在事故響應(yīng)程序開發(fā)時(shí)就要作出決定，而不是事故發(fā)生時(shí)決定。關(guān)鍵是要在事故發(fā)生前確定組織的目標(biāo)。組織的安全策略確定每個(gè)系統(tǒng)的安全要求。員工原來的管理和新管理者應(yīng)確定換到新崗位上的員工已經(jīng)不需要原來的訪問或者需要新的訪問。如果組織要對(duì)電子郵件的某些關(guān)鍵字或附件進(jìn)行監(jiān)控，則策略應(yīng)說明這類監(jiān)控可能發(fā)生。策略應(yīng)規(guī)定誰可以裝載授權(quán)軟件以及怎樣成為合法軟件。單擊此處編輯母版標(biāo)題樣式? 單擊此處編輯母版副標(biāo)題樣式安全策略應(yīng)確定使用在組織內(nèi)的可接受的加密算法，在信息策略中指出保護(hù)敏感信息的相應(yīng)算法。對(duì)一個(gè)組織來說，應(yīng)嚴(yán)格控制允許多少個(gè)撥號(hào)訪問點(diǎn)，因此應(yīng)公平地限制身份鑒別的要求。更強(qiáng)的機(jī)制對(duì)諸如 VPN或撥號(hào)訪問這些遠(yuǎn)程訪問也是適用的。對(duì)通過電子郵件傳送的敏感信息，安全策略應(yīng)規(guī)定對(duì)用附件方式的文件或報(bào)文頭進(jìn)行加密。這類信息對(duì)本組織員工是公開的，對(duì)某些組織外的人員需簽不擴(kuò)散協(xié)議才能得到。安全策略的類型一個(gè)組織內(nèi)的安全策略和安全程序有很多種，本節(jié)將概述常用的、有效的安全策略和安全程序。安全策略執(zhí)行兩個(gè)主要任務(wù)。策略覆蓋該組織內(nèi)的全部敏感信息。單擊此處編輯母版標(biāo)題樣式? 單擊此處編輯母版副標(biāo)題樣式安全策略對(duì)存儲(chǔ)在紙上或計(jì)算機(jī)系統(tǒng)中的敏感信息都應(yīng)有相應(yīng)的規(guī)定。這個(gè)配置也會(huì)影響用戶。通常安全策略需對(duì)下列事件進(jìn)行審計(jì)：成功或失敗的登錄、退出系統(tǒng)、對(duì)文件或系統(tǒng)的訪問失敗、成功或失敗的遠(yuǎn)程訪問、特權(quán)操作（由管理員操作，成功或失?。?、系統(tǒng)事件（關(guān)機(jī)或重啟）。對(duì)內(nèi)部系統(tǒng)的遠(yuǎn)程訪問是組織允許員工在外出時(shí)從外部訪問內(nèi)部系統(tǒng)。 計(jì)算機(jī)用戶策略單擊此處編輯母版標(biāo)題樣式? 單擊此處編輯母版副標(biāo)題樣式策略應(yīng)規(guī)定所有存儲(chǔ)并用于組織內(nèi)的計(jì)算機(jī)的信息屬于組織所有。但 Inter也給員工提供了一個(gè)濫用計(jì)算機(jī)資源的機(jī)會(huì)。該策略應(yīng)指向組織的安全策略關(guān)于相應(yīng)的病毒配置問題。當(dāng)談及系統(tǒng)管理員監(jiān)控網(wǎng)絡(luò)的能力時(shí)，該程序應(yīng)由計(jì)算機(jī)用戶策略確定，并反映組織期望系統(tǒng)如何管理。如采用手動(dòng)方式，程序應(yīng)規(guī)定多長間隔檢查登錄文件以及事件類型等。在得到?jīng)Q定事故的更多信息后，應(yīng)組織一個(gè)事故響應(yīng)組，應(yīng)包括以下部門：安全、系統(tǒng)管理、法律、人力資源、公共關(guān)系等。單擊此處編輯母版標(biāo)題樣式? 單擊此處編輯母版副標(biāo)題樣式配置管理程序規(guī)定修改組織的計(jì)算機(jī)系統(tǒng)狀態(tài)的步驟。（ 3） 測(cè)試當(dāng)項(xiàng)目進(jìn)入測(cè)試階段，應(yīng)同時(shí)進(jìn)行安全測(cè)試。災(zāi)難恢復(fù)計(jì)劃必須和組織的運(yùn)行部門結(jié)