大型企業(yè)集團(tuán)網(wǎng)絡(luò)與信息安全保密總體方案與策略分析(編輯修改稿)
2025-05-25 07:41 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 業(yè)集團(tuán)或部門(mén)的電子信息保密規(guī)定，建立可操作的工作制度。(2)對(duì)本企業(yè)集團(tuán)有涉密信息的部門(mén)劃分級(jí)別，對(duì)用戶(hù)的電腦進(jìn)行嚴(yán)格的安全配置，例如禁止使用USB盤(pán)、只能登錄特定的電脯等；(3)用戶(hù)不明確信息是否涉密時(shí)，由保密工作部門(mén)進(jìn)行甄別；(4)為信息技術(shù)管理部門(mén)提供有關(guān)信息保密管理、技術(shù)改進(jìn)、提升與完善的具體建議；(5)對(duì)本企業(yè)的員工進(jìn)行信息保密培訓(xùn)與教育；(6)對(duì)涉密信息的交流與傳遞進(jìn)行監(jiān)督；(7)協(xié)助安全部門(mén)對(duì)違反保密規(guī)定的信息泄漏事件進(jìn)行調(diào)查、取證。(8)與審計(jì)部門(mén)配合，定期或不定期對(duì)本企業(yè)集團(tuán)的信息保密工作進(jìn)行審計(jì)；(9)定期或不定期向企業(yè)高層與集團(tuán)信息保密工作組報(bào)告本企業(yè)集團(tuán)的信息保密工作情況。 目前，企業(yè)集團(tuán)的整個(gè)信息網(wǎng)絡(luò)是一個(gè)整體，沒(méi)有內(nèi)、外網(wǎng)之分以及保密專(zhuān)網(wǎng)，網(wǎng)絡(luò)結(jié)構(gòu)存在安全隱患。 為了提高信息安全性，根據(jù)信息的密級(jí)，結(jié)合工作的需要，對(duì)信息網(wǎng)絡(luò)進(jìn)行分區(qū)分級(jí)管理。從長(zhǎng)遠(yuǎn)看，企業(yè)集團(tuán)網(wǎng)絡(luò)應(yīng)該分為困密網(wǎng)、專(zhuān)用網(wǎng)、外網(wǎng)、辦公內(nèi)網(wǎng)四個(gè)安全區(qū)，如圖2所示。對(duì)于安全區(qū)內(nèi)的系統(tǒng)根據(jù)審要性進(jìn)行分級(jí)管理?！ ≡谄髽I(yè)集團(tuán)范圍內(nèi)建立終端安全防護(hù)和全面的網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)，實(shí)現(xiàn)如下目標(biāo)： (1)網(wǎng)絡(luò)準(zhǔn)入控制。工作站必須符合定義的安全策略(例如安裝了指定的防病毒軟件、更新了病毒特征代碼、安裝了最新的微軟補(bǔ)丁等)才能夠接入網(wǎng)絡(luò)，實(shí)現(xiàn)自動(dòng)修復(fù)以及用戶(hù)和設(shè)備的認(rèn)證，保證網(wǎng)絡(luò)上所有終端都是健康的?！ ?2)應(yīng)用程序控制。只有指定版本的軟件才能夠訪(fǎng)問(wèn)網(wǎng)絡(luò)資源，禁止用戶(hù)私自安裝的軟件或木馬程序、蠕蟲(chóng)訪(fǎng)問(wèn)網(wǎng)絡(luò)。 (3)基于用戶(hù)/組的訪(fǎng)問(wèn)控制策略?？梢詫?duì)不同的成員企業(yè)集團(tuán)、部門(mén)、承包商、項(xiàng)目組、第三方接人人員采用不同的網(wǎng)絡(luò)訪(fǎng)問(wèn)控制策略，構(gòu)建集中管理的分布式防火墻體系。 隨著企業(yè)集團(tuán)業(yè)務(wù)的發(fā)腰和集團(tuán)各部門(mén)之間信息交流的增多，因估息系統(tǒng)建沒(méi)周期較長(zhǎng)、系統(tǒng)眾多，技術(shù)架構(gòu)趨于復(fù)雜，需要一套靈活的、易于管理的Web應(yīng)用授權(quán)控制系統(tǒng)?！ ⌒碌腤eb授權(quán)系統(tǒng)作為企業(yè)集團(tuán)內(nèi)部Web應(yīng)用統(tǒng)一的授權(quán)服務(wù)平臺(tái)，為企業(yè)門(mén)戶(hù)任應(yīng)用層面提供信息瀏覽的安傘保障，滿(mǎn)足企業(yè)在業(yè)務(wù)需求不斷發(fā)展的過(guò)程中產(chǎn)生的信息安全方面的需要。同時(shí)，該系統(tǒng)也可以作為一項(xiàng)獨(dú)立的安全服務(wù)，為以后的集團(tuán)門(mén)戶(hù)系統(tǒng)提供強(qiáng)有力的支撐?！ 〗⑵髽I(yè)集團(tuán)范圍的電子文件保護(hù)平臺(tái)，解決如下問(wèn)題： (1)按需對(duì)涉密電子文件進(jìn)行加密?！ ?2)單一或組合授予用戶(hù)閱讀，打印、復(fù)制、編輯等權(quán)限?！ ?3)對(duì)于脫離受控環(huán)境的電子文件，可以限制其只能在特定的計(jì)算機(jī)上使用；或設(shè)置其可讀取的次數(shù)和有效期限?！ ?4)與各類(lèi)信息系統(tǒng)進(jìn)行集成。使得這些信息系統(tǒng)具備電子文件保護(hù)能力，并且不會(huì)改變系統(tǒng)的原有流程。 (5)無(wú)論使用U盤(pán)、移動(dòng)硬盤(pán)、還是通過(guò)Email發(fā)附件的方式，在受控環(huán)境之外不能有效使用經(jīng)保護(hù)的涉密電子文件?！ ?6)關(guān)注電子文件本身，而不是層出不窮的各類(lèi)電子設(shè)備和文件載體?！ ∫苿?dòng)存儲(chǔ)設(shè)備應(yīng)分密級(jí)使用，并必須保證密級(jí)文件的安全?！ ∫苿?dòng)存儲(chǔ)設(shè)備應(yīng)根據(jù)所保存的涉密內(nèi)容。分級(jí)別進(jìn)行登記和管理；采取技術(shù)手段，禁止未經(jīng)許可的U盤(pán)在涉密計(jì)算機(jī)上進(jìn)行使用，保證經(jīng)過(guò)許可的U盤(pán)在涉密計(jì)算機(jī)上能正常使用，保證存儲(chǔ)涉密文件的U盤(pán)丟失后不造成內(nèi)容泄密?！ ?1)所有文件只能任內(nèi)部才能使用。即使被惡意通過(guò)互聯(lián)網(wǎng)發(fā)出去，或者通過(guò)U盤(pán)拷貝出去，文件不能被正
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1