3國(guó)土資源信息安全建設(shè)措施(編輯修改稿)
2024-08-26 18:03 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 等較重要的數(shù)據(jù)庫(kù)的操作與管理要實(shí)現(xiàn)邏輯隔離，嚴(yán)格按照制定的數(shù)據(jù)庫(kù)更新流程更新；第四，按照每個(gè)職工的工作范圍和職責(zé)為每個(gè)人設(shè)定具有針對(duì)性的訪問(wèn)控制策略；第五，監(jiān)控?cái)?shù)據(jù)中心的數(shù)據(jù)，防止數(shù)據(jù)被篡改，確保完整性，及時(shí)備份與恢復(fù)數(shù)據(jù)；第六，將所有計(jì)算機(jī)用集中管理平臺(tái)統(tǒng)一管理，確保各類安全風(fēng)險(xiǎn)及時(shí)被發(fā)現(xiàn)并采取措施，在重要設(shè)備上部署端口、輸入輸出設(shè)備的訪問(wèn)控制，確保重要數(shù)據(jù)和信息不被外泄。 （二）外網(wǎng)信息系統(tǒng)安全改造策略研究?jī)?nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的區(qū)別在于，內(nèi)部網(wǎng)絡(luò)信息是供內(nèi)部人員使用的，針對(duì)不同部門(mén)的工 作人員，對(duì)不同的數(shù)據(jù)庫(kù)有不同的操作權(quán)限。而外部人員對(duì)于信息系統(tǒng)的使用，只是局限于國(guó)土資源相關(guān)工作的政務(wù)公開(kāi)部分，相對(duì)于內(nèi)部網(wǎng)絡(luò)數(shù)據(jù)管理而言，外部網(wǎng)絡(luò)使用所涉及到的數(shù)據(jù)較少。外部網(wǎng)絡(luò)安全體系建設(shè)的內(nèi)容一般有：第一，部署防火墻，防止黑客入侵內(nèi)部系統(tǒng)；第二，部署漏洞掃描系統(tǒng)，及時(shí)發(fā)現(xiàn)和排除信息系統(tǒng)內(nèi)部可能存在的安全隱患；第三，部署流量分析與行為審計(jì)管理系統(tǒng)、數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)，保障信息系統(tǒng)的可靠運(yùn)行；第四，部署抗拒絕服務(wù)功能的 web 應(yīng)用防火墻，用以解決 第 4 頁(yè) 共 6 頁(yè) 諸如防火墻一類傳統(tǒng)設(shè)備束手無(wú)策的 web 應(yīng)用安全問(wèn)題對(duì)來(lái)自web 應(yīng)用 程序客戶端的各類請(qǐng)求進(jìn)行內(nèi)容檢測(cè)和驗(yàn)證，確保其安全性與合法性，對(duì)非法的請(qǐng)求予以實(shí)時(shí)阻斷，從而對(duì)各類網(wǎng)站站點(diǎn)進(jìn)
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1