7信息安全整改方案(編輯修改稿)
2024-09-26 01:03 本頁面
【文章內(nèi)容簡介】 的風(fēng)險(xiǎn)；應(yīng)用層是對數(shù)據(jù)信息進(jìn)行處理的核心部分，應(yīng)加強(qiáng)系統(tǒng)自身的安全性和軟件編碼的安全性，減少系統(tǒng)自身的脆弱性；基礎(chǔ)應(yīng)用支撐層主要包括通用組件、用戶管理、目錄服務(wù)和交換組件等通用應(yīng)用服務(wù)，該層次重點(diǎn)是確保系統(tǒng)組件自身的安全性，同時(shí)要加強(qiáng)與應(yīng)用之間接口的安全性；信息資源層是由業(yè)務(wù)數(shù)據(jù)庫和平臺數(shù)據(jù)庫共同構(gòu)成，此層次重點(diǎn)的安全在于數(shù)據(jù)庫安全；基礎(chǔ)支撐運(yùn)行環(huán)境層，支撐應(yīng)用系統(tǒng)運(yùn)行的操作系統(tǒng)、網(wǎng)絡(luò)基礎(chǔ)設(shè)施和安全防護(hù)等共同構(gòu)筑成基礎(chǔ)支撐運(yùn)行環(huán)境，該層次面臨的主要威脅包括物理攻擊、網(wǎng)絡(luò)攻擊、軟硬件故障、管理不到位、惡意代碼等多類型威脅，應(yīng)加強(qiáng)資產(chǎn)的綜合管理。 數(shù)據(jù)安全需求 網(wǎng)站系統(tǒng)的數(shù)據(jù)主要包括互聯(lián)網(wǎng)讀取、錄入、管理、審核的數(shù)據(jù)信息，以及前臺的交互信息和后臺的數(shù)據(jù)交換信息，針對這些信息各個(gè)環(huán)節(jié)中的訪問關(guān)系不同，信息的敏感和重要程度不同，可能面臨威脅也存在一定的差異性，其中讀取過程要結(jié)合信息的敏感和重要程度進(jìn)行訪問控制，降低越權(quán)、濫用等威脅的發(fā)生；錄入關(guān)注信息自身的完整性和合法性，注意防止惡意代碼和木馬對系統(tǒng)造成的攻擊；管理和審核涉及信息系統(tǒng)
語文相關(guān)推薦
鄂ICP備17016276號-1