5企業(yè)安全概述及預防思考(編輯修改稿)
2024-09-11 18:11 本頁面
【文章內(nèi)容簡介】 信息安全系統(tǒng)建設著重點在安全和穩(wěn)定，應盡量采用成熟的技術(shù)和產(chǎn)品，不能過分求全求新。 培養(yǎng)信息安全專門人才和加強信息安全管理工作必須與信息安全防護系統(tǒng)建設同步進行，才能真正發(fā)揮信息安全防護系統(tǒng)和設備的作用。 采用信息安全新技術(shù)，建立信息安全防護體系 企業(yè)信息安全面臨的問題很多，我們可以根據(jù)安全需求的輕重緩急，解決相關(guān)安全問題的信息安全技術(shù)的成熟度綜合考慮，分步實施。技術(shù)成熟的，能快速見效的安全系統(tǒng)先實施。 根據(jù)信息安全策略，出臺管理制度 ，提高安全管理水平 信息安全的管理包括了法律法規(guī)的規(guī)定，責任的分化，策略的規(guī)劃，政策的制訂，流程的制作，操作的審議等等。雖然信息安全 “ 七分管理，三分技術(shù) ” 的說法不是很精確，但管理的作用可見一斑。 3解決信息安全問題的思路和方法企業(yè)的信息安傘管理要從以下幾個方面人手，相輔相成、互相配合。 從技術(shù)手段入手保證網(wǎng)絡的安全 第 5 頁 共 8 頁 網(wǎng)絡安全指由于網(wǎng)絡信息系統(tǒng)基于網(wǎng)絡運行和網(wǎng)絡問的互聯(lián)互通造成的物理線路和連接的安全、網(wǎng)絡系統(tǒng)安全、操作系統(tǒng)安全、應用服務安全、人員管理安全幾個方面。 網(wǎng)絡由于其本身開放性所帶來的各個方面的安全問題是事實存在的。我們在正視這一事實的基礎上，在承認不可能有絕對安全的網(wǎng)絡系統(tǒng)的前提下，努力探討如何加強網(wǎng)絡安全防范性能，如何通過安全系列軟件、硬件及相關(guān)管理手段提高網(wǎng)絡信息系統(tǒng)的安全性能，降低安全風險，及時準確地掌握網(wǎng)絡信息系統(tǒng)的安全問題及薄弱環(huán)節(jié)，及早發(fā)現(xiàn)安全漏洞、攻擊行為井針對性地做出預防處理。 在攻擊發(fā)生過程中，盡早發(fā)現(xiàn)，及時阻斷。在攻擊發(fā)十后，盡快恢復并找出原因。 保證網(wǎng)絡安全的技術(shù)于段包括：過濾、信息分析臨控、安全管理、掃描評估、入侵 偵測、實時響應、防病毒保護、存取控制等。其措施有：網(wǎng)絡互聯(lián)級防火墻、網(wǎng)絡隔離級防火墻、網(wǎng)絡安全漏洞掃描評估系統(tǒng)、操作系統(tǒng)安全漏洞掃描評估系統(tǒng)、信息流捕獲分析系統(tǒng)、安全實時監(jiān)控系統(tǒng)、入侵偵洲與實時響應系統(tǒng)、網(wǎng)絡病毒防護系
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1