word版可編輯-企業(yè)信息安全整體方案設(shè)計(jì)精心整理-資料下載頁(yè)
2025-04-27 22:28本頁(yè)面
【正文】 品盡可能的支持統(tǒng)一的中心控制平臺(tái)。信息系統(tǒng)的安全管理部門應(yīng)根據(jù)管理原則和該系統(tǒng)處理數(shù)據(jù)的保密性，制定相應(yīng)的管理制度或采用相應(yīng)的規(guī)范。具體工作是： 確定該系統(tǒng)的安全等級(jí)、確定安全管理的范圍、制訂相應(yīng)的機(jī)房出入管理制度、制訂嚴(yán)格的操作規(guī)程、制訂完備的系統(tǒng)維護(hù)制度及制訂應(yīng)急措施。四、安全運(yùn)維措施 數(shù)據(jù)備份企業(yè)采用HP 1/8磁帶自動(dòng)裝載機(jī)對(duì)企業(yè)數(shù)據(jù)進(jìn)行備份，該磁帶庫(kù)可以同時(shí)裝載9盒磁帶，能夠根據(jù)預(yù)先定義好的備份策略自動(dòng)裝載磁帶，自動(dòng)執(zhí)行定義好的備份策略，壓縮后最大存儲(chǔ)容量為640GB。備份軟件采用Legato NetWorker網(wǎng)絡(luò)備份管理系統(tǒng)。該系統(tǒng)運(yùn)行穩(wěn)定，備份和恢復(fù)效果較好。由于企業(yè)內(nèi)部存在大量的數(shù)據(jù)，而這里面又有許多重要的、機(jī)密的信息。而整個(gè)數(shù)據(jù)的安全保護(hù)就顯得特別重要，對(duì)數(shù)據(jù)進(jìn)行定期備份是必不可少的安全措施。在采取數(shù)據(jù)備份時(shí)應(yīng)該注意以下幾點(diǎn)：（1）、存儲(chǔ)介質(zhì)安全在選擇存儲(chǔ)介質(zhì)上應(yīng)選擇保存時(shí)間長(zhǎng)，對(duì)環(huán)境要求低的存儲(chǔ)產(chǎn)品，并采取多種存儲(chǔ)介質(zhì)備份。如同時(shí)采用硬盤、光盤備份的方式。（2）、數(shù)據(jù)安全即數(shù)據(jù)在備份前是真實(shí)數(shù)據(jù)，沒(méi)有經(jīng)過(guò)篡改或含有病毒。（3）、備份過(guò)程安全確保數(shù)據(jù)在備份時(shí)是沒(méi)有受到外界任何干擾，包括因異常斷電而使數(shù)據(jù)備份中斷的或其它情況。（4）、備份數(shù)據(jù)的保管對(duì)存有備份數(shù)據(jù)的存儲(chǔ)介質(zhì)，應(yīng)保存在安全的地方，防火、防盜及各種災(zāi)害，并注意保存環(huán)境(溫度、濕度等)的正常。同時(shí)對(duì)特別重要的備份數(shù)據(jù)，還應(yīng)當(dāng)采取異地備份保管的方式，來(lái)確保數(shù)據(jù)安全。對(duì)重要備份數(shù)據(jù)的異地、多處備份。日志審計(jì)和備份由于企業(yè)是一個(gè)非常龐大的網(wǎng)絡(luò)系統(tǒng)，因而對(duì)整個(gè)網(wǎng)絡(luò)（或重要網(wǎng)絡(luò)部分）運(yùn)行進(jìn)行記錄、分析是非常重要的，它可以讓用戶通過(guò)對(duì)記錄的日志數(shù)據(jù)進(jìn)行分析、比較，找出發(fā)生的網(wǎng)絡(luò)安全問(wèn)題的原因，并可作為以后的法律證據(jù)或者為以后的網(wǎng)絡(luò)安全調(diào)整提供依據(jù)。有時(shí)候，某些審計(jì)項(xiàng)目規(guī)模比較大，涉及的內(nèi)容、細(xì)節(jié)較多，而且工作計(jì)劃、工作安排、審計(jì)過(guò)程中遇到的問(wèn)題也較多。因此需要系統(tǒng)的記錄才能保證審計(jì)順利完成。同時(shí)對(duì)重要的審計(jì)結(jié)果進(jìn)行備份保存。制定災(zāi)難恢復(fù) 安全存儲(chǔ)與備份、恢復(fù)是網(wǎng)絡(luò)安全的基礎(chǔ)，如果不能實(shí)現(xiàn)安全存儲(chǔ)和可靠的備份恢復(fù)，一切數(shù)字資產(chǎn)的安全都無(wú)從談起。因此，為了保障包括服務(wù)器和客戶端數(shù)據(jù)存儲(chǔ)的安全，實(shí)現(xiàn)先進(jìn)、可靠的備份、恢復(fù)環(huán)境，應(yīng)采取以下措施： 完善現(xiàn)有的備份與恢復(fù)策略；確保備份與恢復(fù)正確；建立培訓(xùn)和演練機(jī)制。 應(yīng)備有關(guān)鍵應(yīng)用數(shù)據(jù)的安裝程序。 增加備份設(shè)備。 完善備份系統(tǒng)，最大限度的降低數(shù)據(jù)存儲(chǔ)備份脆弱。 制定文檔化的備份與恢復(fù)策略； 確保備份與恢復(fù)正確實(shí)施的規(guī)章制度。制定安全應(yīng)急響應(yīng) 企業(yè)網(wǎng)絡(luò)系統(tǒng)的安全性建設(shè)措施應(yīng)能滿足當(dāng)前企業(yè)網(wǎng)絡(luò)系統(tǒng)安全的主要需求及以后系統(tǒng)建設(shè)的發(fā)展需要，使網(wǎng)絡(luò)系統(tǒng)不易受到內(nèi)部和外部的攻擊，從而達(dá)到網(wǎng)絡(luò)能夠正常運(yùn)行，滿足主要業(yè)務(wù)對(duì)安全的需要，當(dāng)受到攻擊導(dǎo)致一部分?jǐn)?shù)據(jù)受損時(shí)，要有相應(yīng)的安全應(yīng)急機(jī)制。首先要完善應(yīng)急響應(yīng)文檔、規(guī)章制度，制定應(yīng)急響應(yīng)計(jì)劃和響應(yīng)策略當(dāng)應(yīng)急計(jì)劃中應(yīng)包括發(fā)生異常事件應(yīng)急響應(yīng)的基本步驟、處理辦法和匯報(bào)流程。 然后要定期評(píng)估和修正應(yīng)急響應(yīng)計(jì)劃和策略，組織應(yīng)急響應(yīng)培訓(xùn)，明確成員在應(yīng)急響應(yīng)中的角色與責(zé)任，定期進(jìn)行應(yīng)急響應(yīng)演練。
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1