企業(yè)數(shù)據(jù)安全管理方案(專業(yè)版)
【正文】 ? 禁止在未經(jīng)授權的情況下，私自安裝任何應用軟件，在獲得授權后，只允許安裝與工作有關的正版應用軟件。出現(xiàn)使用問題及時處理，出現(xiàn)業(yè)務沖突及時解決，但必須保證數(shù)據(jù)是安全的。 ? 水印技術 水印技術是信息隱藏技術的一種。保持系統(tǒng)管理員的相對穩(wěn)定，對其權限進行約束尤為重要。 ? 企業(yè)生產(chǎn)經(jīng)營過程產(chǎn)生的任何數(shù)據(jù)，都是企業(yè)在日積月累中反復摸索出來的，無論是某個人的勞動成果，還是集體的勞動成果，都是企業(yè)的財富。慢慢地，數(shù)據(jù)的重要性就變得不重要了，加密軟件也就可有可無了。 數(shù)據(jù)泄露防范措施 ? 防病毒 計算機病毒一般都隱藏在程序和文檔中。 ? 。 ? 定時清除 IE瀏覽器的臨時文件夾，可以防止部分敏感內(nèi)容的泄露。 ? 指定專人對系統(tǒng)進行管理，刪除或者禁用不使用的系統(tǒng)缺省賬戶； 數(shù)據(jù)安全防范措施 —運維 ? 1制定系統(tǒng)安全管理制度，對系統(tǒng)安全配置、系統(tǒng)帳戶以及審計日志等方面作出規(guī)定； ? 1對能夠使用系統(tǒng)工具的人員及數(shù)量進行限制和控制； ? 1定期安裝系統(tǒng)的最新補丁程序，并根據(jù)廠家提供的可能危害計算機的漏洞進行及時修補，并在安裝系統(tǒng)補丁前對現(xiàn)有的重要文件進行備份； ? 1根據(jù)業(yè)務需求和系統(tǒng)安全分析確定系統(tǒng)的訪問控制策略，系統(tǒng)訪問控制策略用于控制分配信息系統(tǒng)、文件及服務的訪問權限； ? 1對系統(tǒng)賬戶進行分類管理，權限設定應當遵循最小授權 要求； 數(shù)據(jù)安全防范措施 —運維 ? 1對系統(tǒng)的安全策略、授權訪問、最小服務、升級與打補丁、維護記錄、日志以及配置文件的生成、備份、變更審批、符合性檢查等方面做出具體要求； ? 1提高所有用戶的防病毒意識，告知及時升級防病毒軟件； ? 1在讀取移動存儲設備 (如移動硬盤、光盤 )上的數(shù)據(jù)以及網(wǎng)絡上接收文件或郵件之前，先進行病毒檢查，對外來計算機或存儲設備接入網(wǎng)絡系統(tǒng)之前也要進行病毒檢查； ? 1辦公桌面系統(tǒng)必須安裝防病毒軟件，并且啟動病毒監(jiān)控和在線自動更新功能。 ? 結(jié)合自身硬軟件、數(shù)據(jù)和網(wǎng)絡等方面實際情況，提高工作人員安全意識通過設置身份限制，對不同設備設置訪問權限，對于各子系統(tǒng)工作人員每人設置一個賬號，并且每個賬號設置口令，并要求定期進行更改口令。 安全措施小例 ? 提示語：“請擦去黑板并將你所有的秘密文件處理掉，工業(yè)間諜在你之后預定了這一房間。 ? 內(nèi)部人員無意泄密和惡意泄密 —企業(yè)內(nèi)部人員在上網(wǎng)時候不小心中了病毒或木馬，電腦上存儲的重要資料被流失的情況也非常多 ? 外部競爭對手竊密 —競爭對手采用收買方式，買通企業(yè)內(nèi)部人員，讓內(nèi)部人員把重要信息發(fā)送競爭方，從而竊取機密的情況也非常多。 一、企業(yè)數(shù)據(jù)安全管理 ? 企業(yè)應當建立有效規(guī)章制度和防范措施 ? 企業(yè)應當制定相應的數(shù)據(jù)安全制
電大資料相關推薦
鄂ICP備17016276號-1