廣東電信內(nèi)部安全方案建議書匯源光通信(編輯修改稿)
2024-08-18 16:10 本頁面
【文章內(nèi)容簡介】 四川匯源光通信股份有限公司 4 . 內(nèi)部泄密方式 計算機工作人員由于對專業(yè)知識的不熟悉而泄密 。對電子信息保密的意識還不強，常常由于專業(yè)知識不熟悉而泄密。如有些人由于不知道計算機的電磁波輻射會泄露秘密信息，計算機工作時未采取任何措施，因而給他人提供竊密的機會。有些人由于不知道計算機軟盤上的剩滋可以提取還原，將曾經(jīng)存貯過秘密信息的軟盤交流出去，因而造成泄密。有些人因事離機時沒有及時關機，或者采取屏幕保護加密措施，使各種輸入、輸出信息暴露在界面上。 規(guī)章制度不 健全或者違反規(guī)章制度泄密。 如有的單位沒有配備專門的計算機維護管理人員，或者機房管理不嚴格，無關人員可以隨意進出機房。當機器發(fā)生故障時，隨意叫自己的朋友或者外面的人進入機房維修，或者將發(fā)生故障的計算機送修前既不做消磁處理，又不安排專人監(jiān)修，造成秘密數(shù)據(jù)被竊。操作人員對涉密信息與非涉密信息沒有分開存儲，甚至將所有的文件都放在一個公共目錄里，也沒有進行加密處理或者保護處理，使涉密信息處于無密可保的狀態(tài)。 故意泄密。 由于電子信息文檔不象傳統(tǒng)文檔那樣直觀，極易被復制，且不會留下痕跡，所以竊取秘密也非常容易。電子計算 機操作人員徇私枉法，受親友或朋友委托，通過計算機查詢有關案情，就可以向有關人員泄露案情。計算機操作人員被收買，泄露計算機系統(tǒng)軟件保密措施，口令或密鑰，就會使不法分子打入計算機網(wǎng)絡，竊取信息系統(tǒng)、數(shù)據(jù)庫內(nèi)的重要秘密。 . 客戶情況描述 廣東電信是一家大型的國家級電信運營商，旗下?lián)碛兄T多大型的應用系統(tǒng)且結果地域部署廣泛、結構相對復雜，剛完成的網(wǎng)絡升級。 內(nèi)部安全問題很快的凸現(xiàn)出來，例如：剛剛完成的網(wǎng)絡審計和擴容方案很快流到其他廠商那里，經(jīng)過調(diào)查發(fā)現(xiàn)，其主要原因是 工程師之間經(jīng)常無防范地拷貝文檔 。 廣東電信希望能夠 擁有一套統(tǒng)一的、安全的、可擴展的內(nèi)部網(wǎng)絡信息管理系統(tǒng)，在改系統(tǒng)上線后能夠有效地在內(nèi)部把移動存儲設備管理起來，最大程度地減少內(nèi)部文建非法拷貝的發(fā)生；同時需要在網(wǎng)絡文件拷貝上也要做一定防范。 廣東電信的內(nèi)部安全方案建議書 四川匯源光通信股份有限公司 5 2. 安全目標建設 根據(jù)實際 情況，為廣東電信網(wǎng)絡信息系統(tǒng)規(guī)劃了安全目標，我們認為規(guī)劃、設計、實施廣東電信系統(tǒng)的安全系統(tǒng)的目標是：通過安全系統(tǒng)工程的實施，建立完整的廣東電信信息系統(tǒng)的安全防護體系，在 安全法律、法規(guī)、政策的支持與指導下，通過 制定客戶化的安全策略， 采用合適的安全技術 和進行制度化的 安全管理， 從安全策略、安全域、安全系 統(tǒng)、安全管理多個層次，多個角度，構建廣東電信內(nèi)部信息安全保障技術框架。 ? 安全策略的安全目標： 統(tǒng)一的內(nèi)部信息放泄漏策略，規(guī)章、制度、規(guī)范、系統(tǒng)配置的形式下發(fā)和實現(xiàn)； ? 安全域的安全目標： 更具廣東電信的實際情況，規(guī)劃不同密級的安全域，為不同安全域制定相應的安全策略，并統(tǒng)一的管理所有安全域； ? 安全系統(tǒng)的安全目標： 以一套內(nèi)部網(wǎng)絡信息管理系統(tǒng)作為支撐，來具體實現(xiàn)企業(yè)自身的安全策略和安全域建設； ? 安全管理的安全目標： 安全管理是整個內(nèi)部安全管理體系的核心，使得安全策略、安全域和安全系統(tǒng)最終形成一個統(tǒng)一的安全整體，為企業(yè)創(chuàng) 造真正的價值。 本系 統(tǒng)的設計目標是在最小安全投資的前提下，最大限度的管理印廣東電信信息網(wǎng)絡內(nèi)部信息的安全。 內(nèi)部安全系統(tǒng)是實現(xiàn)涉密網(wǎng)絡系統(tǒng)的失、泄密管理，阻止公
公司管理相關推薦
鄂ICP備17016276號-1