關(guān)于信息安全工作的認(rèn)識(shí)與體會(huì)-資料下載頁
2025-01-09 21:33本頁面
【正文】 安全保障工作要點(diǎn) ? 實(shí)行信息安全等級(jí)保護(hù)制度：風(fēng)險(xiǎn)與成本、資源優(yōu)化配置、安全風(fēng)險(xiǎn)評(píng)估 ? 基于密碼技術(shù)網(wǎng)絡(luò)信任體系建設(shè)：密碼管理體制、身份認(rèn)證、授權(quán)管理、責(zé)任認(rèn)定 ? 建設(shè)信息安全監(jiān)控體系：提高對(duì)網(wǎng)絡(luò)攻擊、病毒入侵、網(wǎng)絡(luò)失竊密、有害信息的防范能力 ? 重視信息安全應(yīng)急處理工作：指揮、響應(yīng)、協(xié)調(diào)、通報(bào)、支援、抗毀、災(zāi)備 ? 推動(dòng)信息安全技術(shù)研發(fā)與產(chǎn)業(yè)發(fā)展：關(guān)鍵技術(shù)、自主創(chuàng)新、強(qiáng)化可控、引導(dǎo)與市場(chǎng)、測(cè)評(píng)認(rèn)證、采購(gòu)、服務(wù) ? 信息安全法制與標(biāo)準(zhǔn)建設(shè)：信息安全法、打擊網(wǎng)絡(luò)犯罪、標(biāo)準(zhǔn)體系、規(guī)范網(wǎng)絡(luò)行為 ? 信息安全人材培養(yǎng)與增強(qiáng)安全意識(shí)：學(xué)科、培訓(xùn)、意識(shí)、技能、自律、守法 ? 信息安全組織建設(shè)：信息安全協(xié)調(diào)小組、責(zé)任制、依法管理 主要內(nèi)容 一、國(guó)家領(lǐng)導(dǎo)重視信息安全 二、我國(guó)信息安全主要工作開展情況 三、國(guó)家信息安全保障體系介紹 四、對(duì)園區(qū)信息安全的幾點(diǎn)建議 41 2022/2/6 安全威脅日益嚴(yán)重 復(fù)合威脅：蠕蟲、病毒、特洛伊木馬 黑客攻擊基礎(chǔ)設(shè)施 Flash威脅 大規(guī)模蠕蟲侵入 分布式 Dos攻擊 可加載病毒和蠕蟲（如腳本病毒 … .） 1980s 1990s 2022s Today ? 威脅發(fā)生的頻率－加快 ? 威脅的種類－劇增 ? 攻擊對(duì)象－變廣 ? 攻擊源－變強(qiáng) 42 2022/2/6 面對(duì)層出不窮的安全漏洞和各式各樣的威脅，簡(jiǎn)單的產(chǎn)品堆疊無法保證組織的信息安全！ 員工 Hacks/Cracks 自然界和環(huán)境威脅 內(nèi)部人員的操作失誤或惡意行為 系統(tǒng)故障 信息及相關(guān)資源 其他問題 蠕蟲、木馬 病毒泛濫 43 2022/2/6 實(shí)例 – 3000萬機(jī)房 – 2路供電（ %） – 200萬的電源后備系統(tǒng)（ %） – 40萬的大型主機(jī) － 2路電源（ %） – 50元的電源插座 44 2022/2/6 ? 某運(yùn)營(yíng)商 PK380萬損失 – 2022 3 － 7 – 某公司 31歲 程 XX – 月薪 1萬多 不缺錢 – 深圳、拉薩、北京 – 曾經(jīng)的客戶－拉薩 – 一個(gè)密碼 – 6600張， 380萬的損失 實(shí)例 2 ? 在奧運(yùn)舉辦前夕，按公安部要求，在涉奧城市做了信息安全領(lǐng)域的檢查檢測(cè)。 – 硬件環(huán)境 – 丏業(yè)化的信息安全服務(wù) – 理解與認(rèn)識(shí)程度 共性問題 46 共性問題 ? 信息安全管理機(jī)構(gòu)建設(shè)不完善 ? 信息安全管理制度不健全（不成體系） ? 缺乏深入防御、縱深防護(hù)的安全建設(shè) ? 重要信息系統(tǒng)保障手段不夠完備（單點(diǎn)故障） ? 缺乏必要的系統(tǒng)審計(jì)手段 ? 應(yīng)急響應(yīng)機(jī)制落實(shí)不到位 個(gè)性問題 ? 開發(fā)區(qū)信息安全的兩個(gè)保障主體 – 政府：可參照電子政務(wù)、行政法規(guī)等規(guī)定。園區(qū)不同于一般政府部門，其信息安全需求即需要重視政策層面以及應(yīng)用系統(tǒng)的保障（類似政府），又要協(xié)助園區(qū)企業(yè)做好信息安全方面的統(tǒng)籌建設(shè)工作，以提升園區(qū)投資環(huán)境。 – 企業(yè)：自身所獲取的信息、及丏利、著作權(quán)等是企業(yè)的核心競(jìng)爭(zhēng)力。 針對(duì)開發(fā)區(qū)產(chǎn)業(yè)升級(jí)，向高附加值的服務(wù)業(yè)發(fā)展，在保障自身的同時(shí)，提供園區(qū)企業(yè)安全的計(jì)算環(huán)境。 幾點(diǎn)建議 ? 管理層面： 1. 相關(guān)規(guī)章制度的進(jìn)一步完善； 2. 建立周期性的評(píng)估機(jī)制； ? 技術(shù)層面： 1. 根據(jù)網(wǎng)絡(luò)的應(yīng)用系統(tǒng)特點(diǎn)，通過數(shù)據(jù)庫(kù)系統(tǒng)、 WEB系統(tǒng)掃描分析，在確保應(yīng)用正常傳輸?shù)那疤嵯?，盡可能切斷傳播途徑； 2. 從強(qiáng)審計(jì)、加固、準(zhǔn)入控制（ web防火墻）等方面加強(qiáng)應(yīng)用的防護(hù)能力； 3. 建立統(tǒng)一的管理平臺(tái)，將各類防護(hù)工具、技術(shù)有效結(jié)合，以達(dá)到降低風(fēng)險(xiǎn)、提高應(yīng)急響應(yīng)能力的建設(shè)目標(biāo)； 謝謝！
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1