企業(yè)數(shù)據(jù)安全管理方案(專業(yè)版)
【正文】 ? 禁止在未經(jīng)授權(quán)的情況下，私自安裝任何應(yīng)用軟件，在獲得授權(quán)后，只允許安裝與工作有關(guān)的正版應(yīng)用軟件。出現(xiàn)使用問題及時處理，出現(xiàn)業(yè)務(wù)沖突及時解決，但必須保證數(shù)據(jù)是安全的。 ? 水印技術(shù) 水印技術(shù)是信息隱藏技術(shù)的一種。保持系統(tǒng)管理員的相對穩(wěn)定，對其權(quán)限進(jìn)行約束尤為重要。 ? 企業(yè)生產(chǎn)經(jīng)營過程產(chǎn)生的任何數(shù)據(jù)，都是企業(yè)在日積月累中反復(fù)摸索出來的，無論是某個人的勞動成果，還是集體的勞動成果，都是企業(yè)的財(cái)富。慢慢地，數(shù)據(jù)的重要性就變得不重要了，加密軟件也就可有可無了。 數(shù)據(jù)泄露防范措施 ? 防病毒 計(jì)算機(jī)病毒一般都隱藏在程序和文檔中。 ? 。 ? 定時清除 IE瀏覽器的臨時文件夾，可以防止部分敏感內(nèi)容的泄露。 ? 指定專人對系統(tǒng)進(jìn)行管理，刪除或者禁用不使用的系統(tǒng)缺省賬戶； 數(shù)據(jù)安全防范措施 —運(yùn)維 ? 1制定系統(tǒng)安全管理制度，對系統(tǒng)安全配置、系統(tǒng)帳戶以及審計(jì)日志等方面作出規(guī)定； ? 1對能夠使用系統(tǒng)工具的人員及數(shù)量進(jìn)行限制和控制； ? 1定期安裝系統(tǒng)的最新補(bǔ)丁程序，并根據(jù)廠家提供的可能危害計(jì)算機(jī)的漏洞進(jìn)行及時修補(bǔ)，并在安裝系統(tǒng)補(bǔ)丁前對現(xiàn)有的重要文件進(jìn)行備份； ? 1根據(jù)業(yè)務(wù)需求和系統(tǒng)安全分析確定系統(tǒng)的訪問控制策略，系統(tǒng)訪問控制策略用于控制分配信息系統(tǒng)、文件及服務(wù)的訪問權(quán)限； ? 1對系統(tǒng)賬戶進(jìn)行分類管理，權(quán)限設(shè)定應(yīng)當(dāng)遵循最小授權(quán) 要求； 數(shù)據(jù)安全防范措施 —運(yùn)維 ? 1對系統(tǒng)的安全策略、授權(quán)訪問、最小服務(wù)、升級與打補(bǔ)丁、維護(hù)記錄、日志以及配置文件的生成、備份、變更審批、符合性檢查等方面做出具體要求； ? 1提高所有用戶的防病毒意識，告知及時升級防病毒軟件； ? 1在讀取移動存儲設(shè)備 (如移動硬盤、光盤 )上的數(shù)據(jù)以及網(wǎng)絡(luò)上接收文件或郵件之前，先進(jìn)行病毒檢查，對外來計(jì)算機(jī)或存儲設(shè)備接入網(wǎng)絡(luò)系統(tǒng)之前也要進(jìn)行病毒檢查； ? 1辦公桌面系統(tǒng)必須安裝防病毒軟件，并且啟動病毒監(jiān)控和在線自動更新功能。 ? 結(jié)合自身硬軟件、數(shù)據(jù)和網(wǎng)絡(luò)等方面實(shí)際情況，提高工作人員安全意識通過設(shè)置身份限制，對不同設(shè)備設(shè)置訪問權(quán)限，對于各子系統(tǒng)工作人員每人設(shè)置一個賬號，并且每個賬號設(shè)置口令，并要求定期進(jìn)行更改口令。 安全措施小例 ? 提示語：“請擦去黑板并將你所有的秘密文件處理掉，工業(yè)間諜在你之后預(yù)定了這一房間。 ? 內(nèi)部人員無意泄密和惡意泄密 —企業(yè)內(nèi)部人員在上網(wǎng)時候不小心中了病毒或木馬，電腦上存儲的重要資料被流失的情況也非常多 ? 外部競爭對手竊密 —競爭對手采用收買方式，買通企業(yè)內(nèi)部人員，讓內(nèi)部人員把重要信息發(fā)送競爭方，從而竊取機(jī)密的情況也非常多。 一、企業(yè)數(shù)據(jù)安全管理 ? 企業(yè)應(yīng)當(dāng)建立有效規(guī)章制度和防范措施 ? 企業(yè)應(yīng)當(dāng)制定相應(yīng)的數(shù)據(jù)安全制
電大資料相關(guān)推薦
鄂ICP備17016276號-1