【正文】 啟用網(wǎng)絡(luò)防火墻 通過安裝網(wǎng)絡(luò)防火墻，可以有效地實現(xiàn)計算機與外界信息的過濾，實時監(jiān) 控網(wǎng)絡(luò)中的信息流，保護本地計算機不被病毒或者黑客程序破壞。 任何個人不得擅自采用各種技術(shù) 手段和方法將 公司 的局域網(wǎng)與 公 司 外單位和個人進行互聯(lián)網(wǎng)聯(lián)接。 同時，如何保障互聯(lián)網(wǎng)的運行安全和信息安全問題已經(jīng)引起新一佳 的普遍關(guān)注。 C2:有控制的存取保護。 作為一種戰(zhàn)略資源， 信息的應(yīng)用也從原來的軍 事、科技、文化和商業(yè)滲透到當(dāng)今社會的各個領(lǐng)域，在社會生產(chǎn)、生 活中的作用日益顯著。 2. 通道測試 通道測試主要驗證設(shè)計或租用的通道是否符合預(yù)定指標(biāo)，分為路由通道測試和橋通道測試。 B 號碼申請 (變更 )表 填寫后由本部門領(lǐng)導(dǎo)批準，然后 店（區(qū)）電腦部審核用戶資格， 于 B 事務(wù)處理時間上報總部電腦部。 9. 網(wǎng)絡(luò)設(shè)備的工作性能參數(shù)監(jiān)測 80％加載條件下的鏈路聯(lián)通性測試，觀察錯誤、碰撞指數(shù)。這是最低的一類 ,不再分級 ,這類是那些通過 評 測但達不到較高級別安全要求的系統(tǒng)。 信息可以有多種存在方式，可以寫在紙上、儲存在電子文檔里， 也可以用郵遞或電子手段發(fā)送，可以在電影上放映或者說話中提 到。 任何個人不得利用國際聯(lián)網(wǎng)侵犯用戶的通信自由和通信秘密 。 慎重對待郵件附件 如果收到郵件附件中有可執(zhí)行文件（如 .EXE、 .COM 等）或者帶有“宏” 的文檔（ .doc 等），不要直接打開，最好先用“另存為”把文件保存到磁盤 上，然后用殺毒軟件查殺一遍，確認沒有病毒后再打開。 第五章 設(shè)備安全 第一節(jié) 服務(wù)器的安全 windows 服務(wù)器的安全問題 安裝最新的 Service Pack. 關(guān)閉不必要的系統(tǒng)服務(wù) 更改缺省安裝的服務(wù)程序帶來的各種安全問題 備份系統(tǒng)注冊表 文件系統(tǒng)屬性安 全問題 缺省帳號安全問題 文件共享方面的安全問題 其它方面的各種安全問題 一經(jīng)配置好的服務(wù)器不能私自更改，否則后果自負 第二節(jié) 工作站的安全 工作站系統(tǒng)通常存在的安全問題包括以下方面： 系統(tǒng)經(jīng)常出現(xiàn)的拒絕服務(wù)攻擊漏洞 IE 瀏覽器出現(xiàn)的各種安全問題 WINDOWS 資源共享導(dǎo)致的安全問題 電子郵件攜帶的病毒和木馬程序 IRC、 ICQ、 OICQ、 等網(wǎng)絡(luò)聯(lián)絡(luò)工具帶來的安全問題 安裝最新的 Pack 補丁 關(guān)閉不必要的系統(tǒng)服 務(wù) 系統(tǒng)中存在的其它安全問題 附錄：總部電腦部架構(gòu) 。 合理設(shè)置電子郵件工具 如果是使用 Outlook Express 作為郵件的收發(fā)程序，為了盡量避免郵件病毒的 威脅，建議在“選項”中的“發(fā)送”設(shè)置中，選擇使用“純文本”格式發(fā)送 電子郵件，要知道，現(xiàn)在大部分流行的郵件收發(fā)工具都支持以 HTML方式撰 寫新郵件，而使用“純文本”格式發(fā)送郵件，不但可以有效防止無意中被植 入惡意的 HTML 代碼，同時也可以減少郵件體積，加快 發(fā)送速度。 未經(jīng)允許，對計算機信息網(wǎng)絡(luò)功能進行刪除、修改或者增 加的； 未經(jīng)允許，對計算機信息網(wǎng)絡(luò)中存儲、處理或者傳輸?shù)臄?shù) 據(jù)和應(yīng)用程序進行刪除、 修改或者增加的 。 第二節(jié) 故障等級 根據(jù)故障造成的危害程度來做出決定的，分為： A 類故障：一般的主機或工作站故障，只有影響到個人計算機的 B 類故障：路線中斷影 響到總部和門店的正常數(shù)據(jù)傳輸?shù)模斐砷T店 正常的運作的 C 類故障：門店數(shù)據(jù)庫服務(wù)器有問題的，造成和總部的服務(wù)器無法進 行數(shù)據(jù)的正常傳輸?shù)? D 類故障：總部關(guān)鍵服務(wù)器有問題，影響到和所有門店的數(shù)據(jù)傳輸?shù)? 其中 D 類故障是最關(guān)鍵的 第三章 數(shù)據(jù)安全 第一節(jié) 信息安全 信息安全的定義 信息是一家機構(gòu)的資產(chǎn)，與其它資產(chǎn)一樣，應(yīng)受到保護。信息安全 不僅 要靠技術(shù)， 更要靠管理，要把技術(shù)和管理相結(jié)合，要以人為本，提高安全意識， 才能增強信息安全的保障 ，有利于企業(yè)的發(fā)展。 7. 網(wǎng)卡、集線器、交換機端口測試 測試信號波形和抖動等，測試工作協(xié)議，判斷協(xié)議匹配狀況， 100%匹配為合格。店電腦部定期匯總該事務(wù)，然后在總部電腦部指定的受理時間內(nèi)聯(lián)系處理（可不用傳真）； 4．總部電腦部不受理修改密碼的申請； 5．基于 B號碼資源有限的情況 ，主管級別以下的員工不能申請 B號碼； 6．離職人員所用 B號碼，在員工離開公司后必須進行刪除； 7．調(diào)職人員所用 B號碼，原則上隨該人員一起調(diào)走。 橋通道測試要求達到 90%為合格。 因此在任何情況下，信息的安全和可靠必須是保證的。 B 類 :屬強制保護 ,要求系統(tǒng)在其生成的數(shù)據(jù)結(jié)構(gòu)中帶有標(biāo)記 ,并 要 求提供對數(shù)據(jù)流的監(jiān)視 ,B 類又分三個子類 : B1:標(biāo)記安全保護 ,是 B 類中的最低子類 ,除滿足 C 類要求外 , 要求提供 數(shù)據(jù)標(biāo)記。 為了維護新一佳的利益，對有下列行為之一，構(gòu)成犯罪的，依照刑 法有關(guān)規(guī)定追究刑事責(zé)任 : 利用互聯(lián)網(wǎng)損壞新一佳商業(yè)信譽和商品聲譽 。 第三節(jié) 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)設(shè)備 /服務(wù)器都放在機房里； 網(wǎng)絡(luò)連接的安全及可靠性； 網(wǎng)絡(luò)冗余保障； 網(wǎng)絡(luò)層身份認證； 網(wǎng)絡(luò)資源的訪問控制； 數(shù)據(jù)傳輸?shù)谋Ｃ芗巴暾裕? 遠程接入的安全； 域名系統(tǒng)的安全； 路由系統(tǒng)的安全和入侵檢測的手段； 第四節(jié) 入侵檢測與監(jiān)控 及審計與記錄 網(wǎng)絡(luò)安全審計的目的就是要了解網(wǎng)絡(luò)的弱點位置和嚴重程度，以便 如何糾正。他們既要服 從企業(yè)決策層的管理，又要管理基層的生產(chǎn)和經(jīng)營人員，起到承上啟下的作用， 是企業(yè)生產(chǎn)經(jīng)營決策的忠實貫徹者和執(zhí)行者。 設(shè)置始終顯示文件的擴展名 在資源管理器中，選擇“工具” |“文件夾選項” |“查看”，去掉“隱藏已知 文件類型的擴展名”前的對號，這樣就 可以使那些想偽裝成正常文件的病毒 文件原形畢露，發(fā)現(xiàn)有什么異常擴展名的文件，應(yīng)該禁止使用或者直接刪除 及時升級郵件程序和操作系統(tǒng) 大多數(shù)的蠕蟲類病毒是通過 Microsoft Outlook 或 Outlook Express 進行傳播 的，如果你用的正是 Outlook，建議最好到微軟站點下載最新的安全補丁， 以便有效地提升系統(tǒng)的安全性。 電腦部 將采用網(wǎng)絡(luò)管理 技 術(shù)手段負責(zé)掃描查尋，一經(jīng)發(fā)現(xiàn)將根據(jù) 新一佳 有關(guān)規(guī)定嚴肅處 罰 ； 任何個人不得在網(wǎng)絡(luò)上設(shè)立 BBS（電子公告牌）站或與 BBS類似的 信息發(fā)布站點，一經(jīng)發(fā)現(xiàn)，即從網(wǎng)上隔離 ；