網(wǎng)絡(luò)安全問(wèn)題論文：信息化建設(shè)中的網(wǎng)絡(luò)安全問(wèn)題分析(編輯修改稿)
2025-02-07 03:55 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 建立網(wǎng)絡(luò)安全管理制度網(wǎng)絡(luò)與信息安全工作，“三分技術(shù)、七分管理”，規(guī)范、科學(xué)的網(wǎng)絡(luò)安全管理體系是信息化安全應(yīng)用的保障。 1）規(guī)范信息化安全管理，制定和完善安全管理制度，明確責(zé)任、落實(shí)到人，為強(qiáng)化信息安全意識(shí)，提高全系統(tǒng)對(duì)信息化安全建設(shè)的重視程度，確保信息化安全管理制度和安全責(zé)任制的落實(shí)，定時(shí)開展國(guó)稅系統(tǒng)的信息化安全建設(shè)專項(xiàng)檢查及考評(píng)，關(guān)注基礎(chǔ)設(shè)施和重要信息系統(tǒng)中存在的安全隱患，不斷改進(jìn)管理中的薄弱環(huán)節(jié)，促進(jìn)國(guó)稅網(wǎng)絡(luò)信息安全建設(shè)。 2）加強(qiáng)應(yīng)用系統(tǒng)的操作培訓(xùn)和安全培訓(xùn)，建立健全多種形式的網(wǎng)絡(luò)信息的崗位 培訓(xùn)和定期輪訓(xùn)制度，提高操作人員的安全意識(shí)，使操作人員能夠做好登錄口令的 保密工作，并嚴(yán)格按照規(guī)程進(jìn)行操作，以防信息泄露。 建立應(yīng)用平臺(tái)安全防護(hù)措施應(yīng)用平臺(tái)包括操作系統(tǒng)和數(shù)據(jù)庫(kù)系統(tǒng)兩部分，應(yīng)用系統(tǒng)安全防護(hù)使用的技術(shù)有身份認(rèn)證技術(shù)、訪問(wèn)控制技術(shù)和安全審計(jì)技術(shù)等。操作系統(tǒng)防護(hù)措施：操作系統(tǒng)投入使用前，進(jìn)行全面的系統(tǒng)安全測(cè)試，保證操作系統(tǒng)自身不存在安全問(wèn)題；刪除不使用的有安全隱患的協(xié)議和服務(wù)程序，做到最小化系統(tǒng)安裝；根據(jù)不同用戶分別設(shè)置權(quán)限，使用戶只能在權(quán)限內(nèi)操作而無(wú)權(quán)涉及其它功能；加強(qiáng)系統(tǒng)管 理員和超級(jí)用戶賬號(hào)口令的管理，采用強(qiáng)口令策略，并定期進(jìn)行更改，防止賬存在僥幸心理，認(rèn)為災(zāi)難不會(huì)降臨到自己頭上，因此系統(tǒng)不設(shè)防，密碼不設(shè)置或設(shè)置過(guò)于簡(jiǎn)單，將自己的操作軟件用戶名及密碼隨意轉(zhuǎn)借他人或與別人共享，計(jì)算機(jī)數(shù)據(jù)不備份，文件隨意共享等，這些都會(huì)給網(wǎng)絡(luò)與信息安全帶來(lái)威脅。二是缺少網(wǎng)絡(luò)與信息安全知識(shí)培訓(xùn)，部分人雖然
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1