網(wǎng)絡(luò)安全管理方案大全(編輯修改稿)
2024-12-07 01:29 本頁面
【文章內(nèi)容簡介】 略，探討了安全防護的技術(shù)措施。 二、網(wǎng)絡(luò)安全威脅分析 政府各部門的信息網(wǎng)絡(luò)一般分為：涉密網(wǎng)、非涉密內(nèi)網(wǎng)、外網(wǎng)，按照國家保密局要求，涉密網(wǎng)與外網(wǎng)物理斷開。大部分單位建設(shè)有非涉密內(nèi)網(wǎng)和外網(wǎng)。以某局級單位的內(nèi)網(wǎng)為例，分析其潛在安全威脅如下： 局級政務(wù)網(wǎng)上與市政務(wù)網(wǎng)相聯(lián)，下與區(qū)屬局級單位相聯(lián)。在本局大樓內(nèi)，聯(lián)接各處室、網(wǎng)絡(luò)中心、業(yè)務(wù)窗口、行政服務(wù)中心等部門。對外還直接或間接地聯(lián)到Internet。由于網(wǎng)絡(luò)結(jié)構(gòu)比較復(fù)雜，連接的部門多，使用人員多，并且存在各種異構(gòu)設(shè)備、多種應(yīng)用系統(tǒng)，因此政務(wù)網(wǎng)絡(luò)上存在的潛在安全威脅非常之大?！ ∪绻麖耐{來源渠道的角度來看，有來自Internet的安全威脅、來自內(nèi)部的安全威脅，有有意的人為安全威脅、有無意的人為安全威脅。 如果從安全威脅種類的角度來看，有黑客攻擊、病毒侵害、木馬、惡意代碼、拒絕服務(wù)、后門、信息外泄、信息丟失、信息篡改、資源占用等。 三、總體策略 信息系統(tǒng)安全體系覆蓋通信平臺、網(wǎng)絡(luò)平臺、系統(tǒng)平臺、應(yīng)用平臺，覆蓋網(wǎng)絡(luò)的各個層面，覆蓋各項安全功能，是一個多維度全方位的安全結(jié)構(gòu)模型。安全體系的建立，應(yīng)從設(shè)施、技術(shù)到管理整個經(jīng)營運作體系進行通盤考慮，因此必須以系統(tǒng)工程的方法進行設(shè)計?！ 哪壳鞍踩夹g(shù)的總體發(fā)展水平與諸種因素情況來看，絕對安全是不可能的，需要在系統(tǒng)的可用性和性能、投資以及安全保障程度之間形成一定的平衡，通過相應(yīng)安全措施的實施把風(fēng)險降低到可接受的程度?！ d局級單位的網(wǎng)絡(luò)安全體系設(shè)計本著：適度集中，分散風(fēng)險，突出重點，分級保護的總體策略。 根據(jù)中辦發(fā)[20xx]27號文件精神，政府部門安全防護的總體策略是： 實行信息安全等級保護：根據(jù)系統(tǒng)中業(yè)務(wù)的重要性進行分區(qū)，所有系統(tǒng)都必須置于相應(yīng)的安全區(qū)內(nèi)。對重點區(qū)域進行重點防護。采用不同強度的安全隔離設(shè)備使各安全區(qū)中的業(yè)務(wù)系統(tǒng)得到有效保護，關(guān)鍵是將網(wǎng)絡(luò)中心與廣域網(wǎng)系統(tǒng)等實行有效安全隔離，隔離強度應(yīng)接近或達到物理隔離?！ 〗ㄔO(shè)和完善信息安全監(jiān)控體系。 建立信息安全應(yīng)急響應(yīng)機制?！ 〖涌煨畔踩瞬排囵B(yǎng)，增強公務(wù)人員信息安全意識。 加強對信息安全保障工作的領(lǐng)導(dǎo)，建立健全信息安全管理責(zé)任制?！ 【W(wǎng)絡(luò)安全管理方案 前言 隨著新技術(shù)的出現(xiàn)，信息安全事件種類越來越多，攻擊手段不斷翻新，嚴重危及政府和企業(yè)的運轉(zhuǎn)，極大影響了公眾的社會生活。因此，合理建立信息安全突發(fā)事件的應(yīng)急管理體系，在有限投入的基礎(chǔ)上，最大程度地降低信息安全突發(fā)事件的負面影響，就成
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1