企業(yè)數(shù)據(jù)安全管理方案(編輯修改稿)
2025-03-09 14:15 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 、建立完備的機(jī)房安全管理制度，妥善保管備份文件和文檔資料，防止非法人員進(jìn)入機(jī)房進(jìn)行偷竊和破壞活動(dòng)等。 ? 二、環(huán)境安全 ? 、確保網(wǎng)絡(luò)設(shè)備有一個(gè)良好的電磁兼容環(huán)境，物理位置選擇、物理訪(fǎng)問(wèn)控制、防盜和防破壞、防雷擊、防火、防水、防潮濕、防靜電、電力保障、電磁防護(hù)抑制和防止電磁泄漏，可以采用屏蔽措施和偽噪聲技術(shù)等來(lái)解決。 網(wǎng)絡(luò)層面 ? 一防火墻 ? 、安裝并開(kāi)啟防火墻 ? 二、入侵檢測(cè)系統(tǒng) ? 、網(wǎng)絡(luò)入侵檢測(cè)的目的主要是監(jiān)控主機(jī)和網(wǎng)絡(luò)系統(tǒng)上發(fā)生的一切事件，一旦發(fā)現(xiàn)有攻擊的跡象或其它不正常現(xiàn)象就采取截?cái)?、?bào)警等方式進(jìn)行處理并通知管理員，同時(shí)詳細(xì)記錄有關(guān)的事件日志，以備分析取證。它的實(shí)時(shí)監(jiān)控和反應(yīng)大大增強(qiáng)了網(wǎng)絡(luò)系統(tǒng)的安全性。 ? 、入侵檢測(cè)系統(tǒng)一般分為主機(jī)型和網(wǎng)絡(luò)型，前者監(jiān)控宿主機(jī)系統(tǒng)上的攻擊特征，后者監(jiān)控網(wǎng)絡(luò)上有符合入侵特征的數(shù)據(jù)包，當(dāng)前的入侵檢測(cè)系統(tǒng)大多都可以與防火墻和反病毒軟件連動(dòng)，從而更有效地阻斷黑客或病毒的入侵 系統(tǒng)層面 ? 一、身份鑒別機(jī)制 ? 、建立用戶(hù)和分配權(quán)限，定期檢查用戶(hù)實(shí)際權(quán)限與分配權(quán)限的符合性； ? 、通過(guò)身份鑒別、訪(fǎng)問(wèn)控制等嚴(yán)格的規(guī)定限制遠(yuǎn)程管理賬戶(hù)的操作權(quán)限和登錄行為； ? 、明確各類(lèi)用戶(hù)的責(zé)任、義務(wù)和風(fēng)險(xiǎn)，對(duì)系統(tǒng)賬戶(hù)的登記造冊(cè)、用戶(hù)名分配、初始口令分配、用戶(hù)權(quán)限及其審批程序、系統(tǒng)資源分配、注銷(xiāo)等作出規(guī)定； 應(yīng)用層安全 ? 身份鑒別 ? 訪(fǎng)問(wèn)控制 ? 通信保密性 ? 通信完整性 ? 軟件容錯(cuò) ? 資源控制 數(shù)據(jù)安全 ? 數(shù)據(jù)完整性 ? 數(shù)據(jù)保密性 ? 數(shù)據(jù)備份與恢復(fù) 網(wǎng)絡(luò)安全 ? 結(jié)構(gòu)安全和網(wǎng)段劃分 ? 網(wǎng)絡(luò)訪(fǎng)問(wèn)控制 ? 網(wǎng)絡(luò)入侵防范 ? 網(wǎng)絡(luò)設(shè)備防護(hù) ? 惡意代碼防范 主機(jī)系統(tǒng)安全 ? 身份鑒別 ? 自主訪(fǎng)問(wèn)控制 ? 強(qiáng)制訪(fǎng)問(wèn)控制 ? 系統(tǒng)保護(hù) ? 剩余信息保護(hù) ? 入侵防范 ? 惡意代碼防范 ? 資源控制 四、企業(yè)數(shù)據(jù)安全防范 ? 數(shù)據(jù)安全防范大綱 ? 企業(yè)數(shù)據(jù)安全防范措施 ? 企業(yè)職工數(shù)據(jù)安全防范措施 數(shù)據(jù)安全防范大綱 ? 保證企業(yè)數(shù)據(jù)財(cái)富的安全，一定是人防與技防并舉，指望靠一個(gè)硬件或者一個(gè)加密軟件解決所有問(wèn)題，是企業(yè)信息化過(guò)程中很容易犯的低級(jí)錯(cuò)誤。 用好硬件和加密軟件的主要要素，最少應(yīng)該包括如下三點(diǎn)： ? 。要把企業(yè)數(shù)據(jù)看成財(cái)富和資產(chǎn)，有強(qiáng)烈的數(shù)據(jù)安全意識(shí)，建立制度并監(jiān)督執(zhí)行。 ? 。用制度規(guī)范不同崗位職責(zé)和數(shù)據(jù)流向，時(shí)刻提醒員工扣緊數(shù)據(jù)安全這根弦。 ? 。出現(xiàn)使用問(wèn)題及時(shí)處理，出現(xiàn)業(yè)務(wù)沖突及時(shí)解決，但必須保證數(shù)據(jù)是安全的。 企業(yè)數(shù)據(jù)安全防范措施 ? 強(qiáng)化安全保護(hù)意識(shí)，加強(qiáng)計(jì)算機(jī)及系統(tǒng)本身實(shí)體的安全管理。 ?
電大資料相關(guān)推薦
鄂ICP備17016276號(hào)-1