互聯(lián)網(wǎng)數(shù)據(jù)機(jī)房安全管理制度規(guī)范-資料下載頁
2025-04-19 01:32本頁面
【正文】 律建議。2. 機(jī)密和絕密信息在存儲和傳輸時必須加密，加密方式可以分為：對稱加密和不對稱加密。對稱加密的密鑰長度至少達(dá)到128位，不對稱加密算法密鑰長度至少1024位（RSA算法）。當(dāng)環(huán)境不允許加密時（例如法律禁止等），專用通信線路必須采用有線系統(tǒng)。數(shù)據(jù)壓縮技術(shù)（例如WinZIP等）不得代替安全手段。3. 機(jī)密和絕密數(shù)據(jù)的傳輸過程中必須使用數(shù)字簽名以確保信息的不可否認(rèn)性，使用數(shù)字簽名時應(yīng)該注意以下事項(xiàng)： 充分保護(hù)私鑰的機(jī)密性，防止竊取者偽造密鑰持有人的簽名。 采取保護(hù)公鑰完整性的安全措施，例如使用公鑰證書； 確定簽名算法的類型、屬性以及所用密鑰長度； 用于數(shù)字簽名的密鑰應(yīng)不同于用來加密內(nèi)容的密鑰； 符合有關(guān)數(shù)字簽名的法律法規(guī)。必要時，應(yīng)在合同或協(xié)議中規(guī)定使用數(shù)字簽名的相關(guān)事宜。 數(shù)據(jù)安全等級的變更1. 數(shù)據(jù)資產(chǎn)安全等級經(jīng)常需要變更，一般地，數(shù)據(jù)資產(chǎn)安全等級變更需要由數(shù)據(jù)資產(chǎn)的所有者進(jìn)行，然后改變相應(yīng)的分類并通知相關(guān)的人員。另外，可以采用自動化降低安全等級方式，按照年限自動遞減密級。2. 對于數(shù)據(jù)資產(chǎn)的安全等級，每年需要進(jìn)行評審，只要實(shí)際情況允許，就進(jìn)行數(shù)據(jù)資產(chǎn)安全等級遞減過程，這樣可以降低數(shù)據(jù)防護(hù)的成本，并增加數(shù)據(jù)訪問的方便性。 數(shù)據(jù)備份和恢復(fù)1. 必須根據(jù)數(shù)據(jù)的等級制定備份策略。備份策略應(yīng)包含系統(tǒng)和數(shù)據(jù)的名稱、備份的頻率和類型（全部備份/差異備份等，以及備份媒介類型和所用備份軟件、異地存放周期以及制定備份方案的決策原則等。備份操作應(yīng)盡量在不影響業(yè)務(wù)的時間段里，嚴(yán)格遵照備份策略執(zhí)行。重要的業(yè)務(wù)數(shù)據(jù)應(yīng)至少保留三個版本或三個備份周期的備份信息，備份信息應(yīng)包含完整的備份記錄、備份拷貝、恢復(fù)程序文檔和清單。2. 為盡快恢復(fù)故障，應(yīng)在本地（主場所）保留備份信息，同時為了避免主場所的災(zāi)難所導(dǎo)致的破壞，還應(yīng)做好異地備份。應(yīng)為備份信息指定與主場所一致的物理和環(huán)境保護(hù)級別，主場所所采用的媒介控制措施應(yīng)當(dāng)擴(kuò)展涵蓋備用場所。3. 應(yīng)盡可能地定期檢查和測試備份信息，保持其可用性和完整性，并確保在規(guī)定的時間內(nèi)恢復(fù)系統(tǒng)。 密碼安全采取安全的密碼策略是防止對數(shù)據(jù)的非法訪問的重要手段。密碼的選擇應(yīng)該遵循以下原則：1. 將數(shù)字、大寫字母、小寫字母、標(biāo)點(diǎn)符號混合；2. 要有足夠的長度，至少8位；3. 要易于輸入； 4. 不能選擇親戚、朋友、同事、單位等的名字，生日、車牌號、電話號碼；5. 不能選擇字典上現(xiàn)有的詞匯；6. 不能選擇一串相同的數(shù)字或字母；7. 不能選擇明顯的鍵盤序列；8. 密碼的使用應(yīng)該遵循以下原則：9. 不能將密碼寫下來，不能通過電子郵件傳輸；10. 不能使用缺省設(shè)置的密碼；11. 不能將密碼告訴別人；12. 如果系統(tǒng)的密碼泄漏了，必須立即更改；13. 不能共享超級用戶的口令，使用用戶組或適當(dāng)?shù)墓ぞ呷鐂u；14. 所有系統(tǒng)集成商在施工期間設(shè)立的缺省密碼在系統(tǒng)投入使用之前都要刪除；15. 密碼要以加密形式保存，加密算法強(qiáng)度要高，加密算法要不可逆；16. 在輸入時密碼不能顯示出來；17. 系統(tǒng)應(yīng)該強(qiáng)制指定密碼的策略，包括密碼的最短有效期、最長有效期、最短長度、復(fù)雜性等；18. 除了系統(tǒng)管理員外，一般用戶不能改變其它用戶的口令；19. 如果需要特殊用戶的口令（比如說UNIX下的Oracle），要禁止通過該用戶進(jìn)行交互式登錄；20. 強(qiáng)制用戶在第一次登錄后改變口令；21. 在要求較高的情況下可以使用強(qiáng)度更高的認(rèn)證機(jī)制，例如：雙因素認(rèn)證；22. 如果可能的話，可以使用自己密碼生成器幫助用戶選擇口令；23. 要定時運(yùn)行密碼檢查器檢查口令強(qiáng)度，對于保存機(jī)密和絕密信息的系統(tǒng)應(yīng)該每周檢查一次口令強(qiáng)度；其它系統(tǒng)應(yīng)該每月檢查一次。 密鑰安全密鑰管理對于有效使用密碼技術(shù)至關(guān)重要。密鑰的丟失和泄露可能會損害信息的機(jī)密性、真實(shí)性和完整性。因此，應(yīng)采取加密技術(shù)等措施來有效保護(hù)密鑰，以免密鑰被非法修改和破壞；還應(yīng)對生成、存儲和歸檔保存密鑰的設(shè)備采取物理保護(hù)。此外，必須使用經(jīng)過安全部門批準(zhǔn)的加密機(jī)制進(jìn)行密鑰分發(fā)，并記錄密鑰的分發(fā)過程，以便審計(jì)跟蹤。密鑰的管理應(yīng)該基于以下流程：1. 密鑰產(chǎn)生：為不同的密碼系統(tǒng)和不同的應(yīng)用生成密鑰； 2. 密鑰證書：生成并獲取密鑰證書； 3. 密鑰分發(fā)：向目標(biāo)用戶分發(fā)密鑰，包括在收到密鑰時如何將之激活； 4. 密鑰存儲：為當(dāng)前或近期使用的密鑰或備份密鑰提供安全存儲，包括授權(quán)用戶如何訪問密鑰； 5. 密鑰變更：包括密鑰變更時機(jī)及變更規(guī)則，處置被泄露的密鑰； 6. 密鑰撤銷：包括如何收回或者去激活密鑰，如在密鑰已被泄露時或者用戶離開公司時（在這種情況下，應(yīng)當(dāng)歸檔密鑰）； 7. 密鑰恢復(fù)：作為業(yè)務(wù)連續(xù)性管理的一部分，對丟失或破壞的密鑰進(jìn)行恢復(fù)，如恢復(fù)加密信息； 8. 密鑰歸檔：歸檔密鑰，以用于歸檔或備份的信息； 9. 密鑰銷毀：密鑰銷毀將刪除該密鑰管理信息客體的所有記錄，將無法恢復(fù)，因此，在密鑰銷毀前，應(yīng)確認(rèn)由此密鑰保護(hù)的數(shù)據(jù)不再需要； 附：應(yīng)急處理流程圖參考文獻(xiàn)[1] ：中國建筑工業(yè)出版社,[2] ：化學(xué)工業(yè)出版社,[3] 各地電信機(jī)房信息安全管理要約。[4] ：機(jī)械工業(yè)出版社，[5] 計(jì)算機(jī)安全原理. 北京：機(jī)械工業(yè)出版社，[6] :高等教育出版社，[7] :[8] :[9] 應(yīng)用密碼學(xué)協(xié)議、算法與C語言源程序．北京：機(jī)械工業(yè)出版社，[10] 數(shù)字水印技術(shù). 西安：[11] ：計(jì)算機(jī)工程，[12] ；[13] 網(wǎng)絡(luò)安全技術(shù)與應(yīng)用. 北京：人民郵電出版社,[14] 計(jì)算機(jī)病毒與木馬程序剖析. 北京：北京科海電子出版社，[15] 防火墻技術(shù)大全. 北京：機(jī)械工業(yè)出版社，[16] Windows ：電子工業(yè)出版社，[17] 入侵檢測技術(shù)研究綜述. 小型微型計(jì)算機(jī)系統(tǒng). 第24卷 第7期 2003年7月[18] 高速網(wǎng)絡(luò)下的分布式實(shí)時入侵檢測系統(tǒng), 計(jì)算機(jī)研究與發(fā)展. 第41卷 第4期 [19] 惡意代碼在計(jì)算機(jī)取證中的應(yīng)用. 首屆全國計(jì)算機(jī)取證技術(shù)研討會[R]. 北京， 致 謝通過這一階段的努力，我的畢業(yè)論文《IDC機(jī)房信息安全管理制度規(guī)范》終于完成了，這意味著成人本科生活即將結(jié)束。在這段時間里，我在學(xué)習(xí)上和思想上都受益非淺，這除了自身的努力外，與各位老師、同學(xué)和朋友的關(guān)心、支持和鼓勵是分不開的。在本論文的寫作過程中，每個章節(jié)都來自于實(shí)踐，回歸于實(shí)踐。在這個成文的過程中我的導(dǎo)師孫老師傾注了大量的心血，從選題到開題報(bào)告，從寫作提綱，到一遍又一遍地指出每稿中的具體問題，嚴(yán)格把關(guān)，循循善誘，在此我表示衷心感謝。同時我還要感謝在我學(xué)習(xí)期間給我極大關(guān)心和支持的各位老師以及關(guān)心我的同學(xué)和朋友。寫作畢業(yè)論文是一次再系統(tǒng)學(xué)習(xí)的過程，畢業(yè)論文的完成，同樣也意味著新的學(xué)習(xí)生活的開始。我將銘記我曾是一名理工大學(xué)學(xué)子，在今后的工作中把理工大學(xué)的優(yōu)良傳統(tǒng)發(fā)揚(yáng)光大。感謝各位專家的批評指導(dǎo)。 THANKS !!!致力為企業(yè)和個人提供合同協(xié)議，策劃案計(jì)劃書，學(xué)習(xí)課件等等打造全網(wǎng)一站式需求歡迎您的下載，資料僅供參考可修改編
公司管理相關(guān)推薦
鄂ICP備17016276號-1