【正文】 合，使他們知道應(yīng)采取什么步驟恢復(fù)系統(tǒng)運(yùn)行。所以一個(gè)組織通常指定一些關(guān)鍵員工定期地對(duì)災(zāi)難恢復(fù)計(jì)劃進(jìn)行巡視，而且每年進(jìn)行一次全面的測(cè)試。一般來(lái)講，凡是與實(shí)施策略有影響的人都應(yīng)參與策略的制定過(guò)程，這樣他們將了解什么是所期望的。單擊此處編輯母版標(biāo)題樣式? 單擊此處編輯母版副標(biāo)題樣式一個(gè)新的系統(tǒng)及項(xiàng)目啟動(dòng)時(shí)，就應(yīng)同時(shí)進(jìn)行安全策略的程序設(shè)計(jì)。對(duì)某些程序，如事故響應(yīng)程序或?yàn)?zāi)難恢復(fù)計(jì)劃，可能需要更加頻繁的審查。安全策略的有效使用需要將安全策略和系統(tǒng)設(shè)計(jì)同步進(jìn)行，還需要定期審計(jì)和審查。 27 三月 20237:31:17 上午 07:31:17三月 211楚塞三湘接， 荊門 九派通。 2023/3/27 7:31:1707:31:1727 March 20231一個(gè)人即使已登上 頂 峰，也仍要自 強(qiáng) 不息。 07:31:1707:31:1707:313/27/2023 7:31:17 AM1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的 積 累。Inter使用策略規(guī)定了如何合理地使用 Inter，確定哪些是 Inter的非正當(dāng)使用。他們之間應(yīng)有某種約定，一種類型的系統(tǒng)應(yīng)考慮相應(yīng)類型的安全策略。特別重要的是，當(dāng)某些安全策略改變時(shí)會(huì)影響到全體員工，例如，如需更改口令，必須事先告知全體員工，否則會(huì)造成一時(shí)混亂。安全專業(yè)人員在為一個(gè)組織草擬安全策略以前應(yīng)花一些時(shí)間去了解該組織的文化以及員工的期望。如果是生產(chǎn)產(chǎn)品的工廠，則制造部門是關(guān)鍵，它的優(yōu)先度高于計(jì)算機(jī)系統(tǒng)。作為災(zāi)難恢復(fù)計(jì)劃的一部分，應(yīng)該檢查組織的環(huán)境以識(shí)別任何單個(gè)系統(tǒng)或設(shè)備故障的影響。特別是要確定敏感信息和關(guān)鍵信息的要求。單擊此處編輯母版標(biāo)題樣式? 單擊此處編輯母版副標(biāo)題樣式事故響應(yīng)是很實(shí)際的，不能期望第一次使用事故響應(yīng)程序，每一件事都很完美。有些事故可能是由于入侵攻擊或用戶的誤操作，如數(shù)據(jù)文件的丟失?？梢杂米詣?dòng)的工具，也可以用手動(dòng)進(jìn)行。該程序也需人力資源和系統(tǒng)管理部門協(xié)助。郵件策略說(shuō)明在什么條件下是可以接受的，并且在信息策略中指出該類信息應(yīng)如何保護(hù)。也就是說(shuō)，使員工了解管理員或安全職員可能監(jiān)視所有和計(jì)算機(jī)相關(guān)的動(dòng)作，包括監(jiān)視 Web 站點(diǎn)。單擊此處編輯母版標(biāo)題樣式? 單擊此處編輯母版副標(biāo)題樣式計(jì)算機(jī)用戶策略規(guī)定了誰(shuí)可以使用計(jì)算機(jī)系統(tǒng)以及使用計(jì)算機(jī)系統(tǒng)的規(guī)則。通常防火墻是合適的設(shè)備。該機(jī)制至少應(yīng)能確定什么樣的用戶有讀、寫、執(zhí)行文件的許可。單擊此處編輯母版標(biāo)題樣式? 單擊此處編輯母版副標(biāo)題樣式留在紙上的敏感信息必須有相應(yīng)的銷毀方法。這類信息被嚴(yán)格限制在一個(gè)組織內(nèi)的很有限的員工范圍內(nèi)，不能向組織內(nèi)的全體員工發(fā)布，更不能被組織外的人得到。例如，一個(gè)安全策略可適用于所有計(jì)算機(jī)和網(wǎng)絡(luò)系統(tǒng)，一個(gè)信息策略可適用于所有員工。單擊此處編輯母版標(biāo)題樣式? 單擊此處編輯母版副標(biāo)題樣式第 3章 安全策略 安全策略的功能 安全策略的 類型 安全策略的使用小結(jié)習(xí)題單擊此處編輯母版標(biāo)題樣式? 單擊此處編輯母版副標(biāo)題樣式安全策略對(duì)一個(gè)組織來(lái)說(shuō)是十分重要的，是一個(gè)組織的信息安全部門能做的最重要的工作之一。（ 3） 責(zé)任責(zé)任規(guī)定誰(shuí)負(fù)責(zé)該文本的實(shí)施。對(duì)于非公開信息，安全策略應(yīng)將各類敏感信息清楚地加上標(biāo)記。存儲(chǔ)在計(jì)算機(jī)系統(tǒng)中的敏感信息，如果刪除得不合適，仍有可能恢復(fù)。（ 2） 對(duì)新文件的默認(rèn)配置應(yīng)說(shuō)明當(dāng)新文件生成時(shí)應(yīng)如何建立許可。僅僅說(shuō)明設(shè)備類型并不意味著說(shuō)明了相應(yīng)的保護(hù)級(jí)別。策略應(yīng)清楚地說(shuō)明所有計(jì)算機(jī)屬于本組織，并且提供給員工在組織內(nèi)用于工作相一致的用途。單擊此處編輯母版標(biāo)題樣式? 單擊此處編輯母版副標(biāo)題樣式Inter使用策略經(jīng)常包括在通用計(jì)算機(jī)使用策略中。也可能在外部郵件的底部指出相應(yīng)的信息必須保護(hù)。當(dāng)人力資源部認(rèn)定一個(gè)員工離職，將提前通知相應(yīng)的系統(tǒng)管理員，這樣當(dāng)該員工在職的最后一天就可將其賬戶停止。單擊此處編輯母版標(biāo)題樣式? 單擊此處編輯母版副標(biāo)題樣式來(lái)自各種系統(tǒng)的登錄應(yīng)定期檢查。在公布事故以前，應(yīng)由系統(tǒng)管理員做某些檢查，以決定事故是否確實(shí)發(fā)生了。因此當(dāng)開發(fā)完事故響應(yīng)程序后，應(yīng)廣泛征求意見(jiàn)，找出其不足之處并改進(jìn)。 設(shè)計(jì)方法單擊此處編輯母版標(biāo)題樣式? 單擊此處編輯母版副標(biāo)題樣式（ 2） 設(shè)計(jì)在項(xiàng)目的設(shè)計(jì)階段，設(shè)計(jì)方法應(yīng)確保項(xiàng)目是安全的。對(duì)每個(gè)故障，應(yīng)在可允許的時(shí)間內(nèi)修復(fù)并恢復(fù)運(yùn)行。單擊此處編輯母版標(biāo)題樣式? 單擊此處編輯母版副標(biāo)題樣式災(zāi)難恢復(fù)計(jì)劃是一個(gè)十分復(fù)雜的文檔，通常不是一次寫成就立即成功，因此需要測(cè)試。單擊此處編輯母版標(biāo)題樣式? 單擊此處編輯母版副標(biāo)題樣式閉門生成安全策略是很少能成功的。有時(shí)這種更改采用平滑過(guò)渡的方法更合適。單擊此處編輯母版標(biāo)題樣式? 單擊此處編輯母版副標(biāo)題樣式即使是一個(gè)好的安全策略也不是一勞永逸的。單擊此處編輯母版標(biāo)題樣式? 單擊此處編輯母版副標(biāo)題樣式為了切實(shí)執(zhí)行各種安全策略，還需開發(fā)各種管理程序，包括用戶管理程序、系統(tǒng)管理程序、事故響應(yīng)程序、配置管理程序、設(shè)計(jì)方法，以及災(zāi)難恢復(fù)計(jì)劃。 三月 2107:31:1707:31Mar2127Mar211世 間 成事，不求其 絕對(duì)圓滿 ，留一份不足，可得無(wú)限完美。 7:31:17 上午 7:31 上午 07:31:17三月 21MOMODA POWERPOINTLorem ipsum dolor sit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis amet, consectetur adipiscing elit. Fusce id urna blanditut cursus. 感謝您的下載觀看專 家告 訴。 三月 21三月 2107:31:1707:31:17March 27, 20231意志 堅(jiān) 強(qiáng) 的人能把世界放在手中像泥 塊 一 樣 任意揉捏。安全策略的部署需要全體員工介入，通過(guò)宣講、培訓(xùn)直到執(zhí)行。應(yīng)對(duì)大部分策略每年審查一次。安全工作要與系統(tǒng)管理部門和其他有影響的部門密切配合，使執(zhí)行更有效。應(yīng)該征求組織的總顧問(wèn)以及人力資源部門的建議，此外，系統(tǒng)管理員、計(jì)算機(jī)系統(tǒng)用戶以及物理安全部門的建議也是重要的。災(zāi)難恢復(fù)計(jì)劃的測(cè)試可能十分昂貴且有破壞作用。不論什么樣的解決方案，災(zāi)難恢復(fù)計(jì)劃必須能修復(fù)故障，使系統(tǒng)繼續(xù)運(yùn)行。在設(shè)計(jì)中對(duì)不能滿足安全要求之處應(yīng)特別指出，并予以妥善解決。這些測(cè)試可事先公布，也可不公布。而某些不是顯而易見(jiàn)的事故，管理員應(yīng)確定檢查的步驟。如采用自動(dòng)工具，程序應(yīng)規(guī)定工具的配置以及希望它如何處理。系統(tǒng)管理程序應(yīng)確定各種和安全相關(guān)的系統(tǒng)管理如何完成。例如，很多組織測(cè)試進(jìn)入的文件附件是否有病毒。 Inter的接入可以提高員工的工作效