【正文】 策原則等。備份操作應(yīng)盡量在不影響業(yè)務(wù)的時(shí)間段里，嚴(yán)格遵照備份策略執(zhí)行。重要的業(yè)務(wù)數(shù)據(jù)應(yīng)至少保留三個(gè)版本或三個(gè)備份周期的備份信息，備份信息應(yīng)包含完整的備份記錄、備份拷貝、恢復(fù)程序文檔和清單。 2. 為盡快恢復(fù)故障，應(yīng)在本地（主場(chǎng)所）保留備份信息，同時(shí)為了避免主場(chǎng)所的災(zāi)難所導(dǎo)致的破壞，還應(yīng)做好異地 備份。應(yīng)為備份信息指定與主場(chǎng)所一致的物理和環(huán)境保護(hù)級(jí)別，主場(chǎng)所所采用的媒介控制措施應(yīng)當(dāng)擴(kuò)展涵蓋備用場(chǎng)所。 理工大學(xué)成人高等教育本科畢業(yè)設(shè)計(jì)（論文） 16 3. 應(yīng)盡可能地定期檢查和測(cè)試備份信息，保持其可用性和完整性，并確保在規(guī)定的時(shí)間內(nèi)恢復(fù)系統(tǒng)。 密碼安全 采取安全的密碼策略是防止對(duì)數(shù)據(jù)的非法訪問的重要手段。密碼的選擇應(yīng)該遵循以下原則： 1. 將數(shù)字、大寫字母、小寫字母、標(biāo)點(diǎn)符號(hào)混合； 2. 要有足夠的長度，至少 8 位； 3. 要易于輸入； 4. 不能選擇親戚、朋友、同事、單位等的名字，生日、車牌號(hào)、電話號(hào)碼； 5. 不能選擇字典上現(xiàn)有的詞匯； 6. 不能選擇一串相同的數(shù)字或字母； 7. 不能選擇明顯的鍵盤序列； 8. 密碼的使用應(yīng)該遵循以下原則： 9. 不能將密碼寫下來，不能通過電子郵件傳輸； 10. 不能使用缺省設(shè)置的密碼； 11. 不能將密碼告訴別人； 12. 如果系統(tǒng)的密碼泄漏了，必須立即更改； 13. 不能共享超級(jí)用戶的口令，使用用戶組或適當(dāng)?shù)墓ぞ呷?su； 14. 所有系統(tǒng)集成商在施工期間設(shè)立的缺省密碼在系統(tǒng)投入使用之前都要?jiǎng)h除； 15. 密碼要以加密形式保存，加密算法強(qiáng)度要高，加密算法要不可逆； 16. 在輸入時(shí)密碼不能顯示出來； 17. 系統(tǒng)應(yīng)該強(qiáng)制指定密碼的策略，包括密碼的最短有效期、最長有效期、最短長度、復(fù)雜性等； 18. 除了系統(tǒng)管理員外，一般用戶不能改變其它用戶的口令； 19. 如果需要特殊用戶的口令（比如說 UNIX 下的 Oracle），要禁止通過該用戶進(jìn)行交互式登錄； 20. 強(qiáng)制用戶在第一次登錄后改變口令； 21. 在要求較高的情況下可以使用強(qiáng)度更高的認(rèn)證機(jī)制，例如：雙因素認(rèn)證； 22. 如果可能的話，可以使用自己密碼生成器幫助用戶選擇口令； 23. 要定時(shí)運(yùn)行密碼檢查器檢查口令強(qiáng)度，對(duì)于保存機(jī)密和絕密信息的系統(tǒng)應(yīng)該每周檢查一次口 令強(qiáng)度；其它系統(tǒng)應(yīng)該每月檢查一次。 密鑰安全 密鑰管理對(duì)于有效使用密碼技術(shù)至關(guān)重要。密鑰的丟失和泄露可能會(huì)損害信息的機(jī)理工大學(xué)成人高等教育本科畢業(yè)設(shè)計(jì)（論文） 17 密性、真實(shí)性和完整性。因此，應(yīng)采取加密技術(shù)等措施來有效保護(hù)密鑰，以免密鑰被非法修改和破壞；還應(yīng)對(duì)生成、存儲(chǔ)和歸檔保存密鑰的設(shè)備采取物理保護(hù)。此外，必須使用經(jīng)過安全部門批準(zhǔn)的加密機(jī)制進(jìn)行密鑰分發(fā)，并記錄密鑰的分發(fā)過程，以便審計(jì)跟蹤。 密鑰的管理應(yīng)該基于以下流程： 1. 密鑰產(chǎn)生：為不同的密碼系統(tǒng)和不同的應(yīng)用生成密鑰； 2. 密鑰證書：生成并獲取密鑰證書； 3. 密鑰分發(fā)：向目標(biāo)用戶分發(fā)密鑰 ，包括在收到密鑰時(shí)如何將之激活； 4. 密鑰存儲(chǔ)：為當(dāng)前或近期使用的密鑰或備份密鑰提供安全存儲(chǔ)，包括授權(quán)用戶如何訪問密鑰； 5. 密鑰變更：包括密鑰變更時(shí)機(jī)及變更規(guī)則，處置被泄露的密鑰； 6. 密鑰撤銷：包括如何收回或者去激活密鑰，如在密鑰已被泄露時(shí)或者用戶離開公司時(shí)（在這種情況下，應(yīng)當(dāng)歸檔密鑰）； 7. 密鑰恢復(fù)：作為業(yè)務(wù)連續(xù)性管理的一部分，對(duì)丟失或破壞的密鑰進(jìn)行恢復(fù)，如恢復(fù)加密信息； 8. 密鑰歸檔：歸檔密鑰，以用于歸檔或備份的信息； 9. 密鑰銷毀：密鑰銷毀將刪除該密鑰管理信息客體的所有記 錄，將無法恢復(fù)，因此，在密鑰銷毀前，應(yīng)確認(rèn)由此密鑰保護(hù)的數(shù)據(jù)不再需要； 理工大學(xué)成人高等教育本科畢業(yè)設(shè)計(jì)（論文） 18 附：應(yīng)急處理流程圖 發(fā) 生 緊 急 情 況是 火 災(zāi) 告 警 嗎 ？是 電 源 告 警 嗎 ？是 傳 輸 鏈 路 告 警 嗎 ？按 照 《 機(jī) 房 滅 火 流 程 圖 》 進(jìn) 行 處 理（ 見 機(jī) 房 外 墻 或 I D C 規(guī) 章 制 度 ）總 指 揮 ： 劉 某手 機(jī) ： X X X X X X X X X X X 是否立 即 向 網(wǎng) 運(yùn) 中 心 報(bào) 告 并 采 取 措 施值 班 電 話 ： X X X X X X X X負(fù) 責(zé) 人 ： 王 某手 機(jī) ： X X X X X X X X X X X是是立 即 向 傳 輸 中 心 報(bào) 告 并 采 取 措 施值 班 電 話 ： X X X X X X X X負(fù) 責(zé) 人 ： 張 某手 機(jī) ： X X X X X X X X X X X否是 骨 干 網(wǎng) 絡(luò) 告 警 嗎 ？否是立 即 向 網(wǎng) 運(yùn) 中 心 報(bào) 告 并 采 取 措 施值 班 電 話 ： X X X X X X X X負(fù) 責(zé) 人 ： 齊 某手 機(jī) ： X X X X X X X X X X X是 運(yùn) 營 監(jiān) 控 告 警 嗎 ？否是立 即 向 業(yè) 運(yùn) 中 心 報(bào) 告 并 采 取 措 施值 班 電 話 ： X X X X X X X X負(fù) 責(zé) 人 ： 趙 某手 機(jī) ： X X X X X X X X X X X是 I D C 系 統(tǒng) 網(wǎng) 絡(luò) 告 警 ， 立 即 啟 動(dòng) 故障 處 理 流 程（ 見 數(shù) 據(jù) 中 心 《 事 故 管 理 使 用 說 明手 冊(cè) 》 ）向 數(shù) 據(jù) 中 心 機(jī) 房 負(fù) 責(zé) 人 匯 報(bào) ， 事 故處 理 完 成 后 填 寫 故 障 報(bào) 告數(shù) 據(jù) 中 心 機(jī) 房 負(fù) 責(zé) 人 ： 孫 某手 機(jī) ： X X X X X X X X X X X否緊 急 情 況 處 理 流 程 圖 （ 數(shù) 據(jù) 中 心 ）數(shù) 據(jù) 中 心 經(jīng) 理 ： 趙 某 ： 手 機(jī) ： X X X X X X X X X X X數(shù) 據(jù) 業(yè) 務(wù) 中 心 總 經(jīng) 理 ： 李 某 ： 手 機(jī) ： X X X X X X X X X X X數(shù) 據(jù) 業(yè) 務(wù) 中 心 綜 合 部 經(jīng) 理 ： 劉 某 ： 手 機(jī) ： X X X X X X X X X X X數(shù) 據(jù) 業(yè) 務(wù) 中 心 安 全 員 ： 馮 某 ： 手 機(jī) ： X X X X X X X X X X X大 樓 消 防 監(jiān) 控 室 ： 值 班 電 話 ： X X X X X X X X 理工大學(xué)成人高等教育本科畢業(yè)設(shè)計(jì)（論文） 19 參考文獻(xiàn) [1] 電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范 .北京：中國建筑工業(yè)出版社 , [2] 網(wǎng)絡(luò)核心機(jī)房設(shè)計(jì)與管理 .北京：化學(xué)工業(yè)出版社 , [3] 各地電信機(jī)房信息安全管理要約。 [4] 信息安全學(xué) .北京：機(jī)械工業(yè)出版社， [5] 計(jì)算機(jī)安全原理 . 北京：機(jī)械工業(yè)出版社， [6] 計(jì)算機(jī)系統(tǒng)安全 .北京 :高等教育出版社， [7] 計(jì)算機(jī)安全技術(shù) .吉林 :吉林科技技術(shù)出版社 . [8] 計(jì)算機(jī)密碼學(xué)及其應(yīng)用 .北京 :國防工業(yè)出版社 . [9] 應(yīng)用密碼學(xué) 協(xié)議、算法與 C 語言源程序．北京：機(jī)械工業(yè)出版社， [10] 數(shù)字水印技術(shù) . 西安：西安電子科技大學(xué)出版社 . [11] NTRU 公開密鑰體制分析與實(shí)現(xiàn) .上海：計(jì)算機(jī)工程， [12] 計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ) .北京；科學(xué)出版社 . [13] 網(wǎng)絡(luò)安全技術(shù)與應(yīng)用 . 北京：人民郵電出版社 , [14] 計(jì)算機(jī)病毒與木馬程序剖析 . 北京：北京科海電子出版社， [15] 防火墻技術(shù)大全 . 北京：機(jī)械工業(yè)出版社， [16] Windows 防火墻與網(wǎng)絡(luò)封包截獲技術(shù) .北京：電子工業(yè)出版社， [17] 入侵檢測(cè)技術(shù)研究綜述 . 小型微型計(jì)算機(jī)系統(tǒng) . 第 24 卷 第 7 期 2021 年 7 月 [18] 高速網(wǎng)絡(luò)下的分布式實(shí)時(shí)入侵檢測(cè)系統(tǒng) , 計(jì)算機(jī)研究與發(fā)展 . 第 41卷 第 4期 [19] 惡意代碼在計(jì)算機(jī)取證中的應(yīng)用 . 首屆全國計(jì)算機(jī)取證技術(shù)研討會(huì) [R]. 北京， 理工大學(xué)成人高等教育本科畢業(yè)設(shè)計(jì)（論文） 20 致 謝 通過這一階段的努力，我的畢業(yè)論文《 IDC 機(jī)房信息安全管理制度規(guī)范 》終于完成了，這意味著 成人本科 生活即將結(jié)束。在 這段時(shí)間里 ，我在學(xué)習(xí)上和思想上都受益非淺，這除了自身的努力外，與各位老師、同學(xué)和朋友的關(guān)心、支持和鼓勵(lì)是分不開的。 在本論文的寫作過程中， 每個(gè)章節(jié)都來自于實(shí)踐，回歸于實(shí)踐。在這個(gè)成文的過程中 我的導(dǎo)師 孫 老師傾注了大量的心血，從選題到開題報(bào)告，從寫作提綱，到一遍又一遍地指出每稿中的具體問題，嚴(yán)格把關(guān)，循循善誘，在此我表示衷心感謝。同時(shí)我還要感謝在我學(xué)習(xí)期間給我極大關(guān)心和支持的各位老 師以及關(guān)心我的同學(xué)和朋友。 寫作畢業(yè)論文是一次再系統(tǒng)學(xué)習(xí)的過程，畢業(yè)論文的完成，同樣也意味著新的學(xué)習(xí)生活的開始。我將銘記我曾是一名 理工大學(xué) 學(xué)子，在今后的工作中把 理工大學(xué) 的優(yōu)良傳統(tǒng)發(fā)揚(yáng)光大。 感謝各位專家的批評(píng)指導(dǎo)。