信息系統(tǒng)安全建設(shè)方案-資料下載頁(yè)
2025-05-09 23:05本頁(yè)面
【正文】 效率和便捷方面扮演重要角色。有助于用戶賬號(hào)和口令管理，減少因口令破解引起的風(fēng)險(xiǎn)。門戶系統(tǒng)（內(nèi)部網(wǎng)站）作為企業(yè)訪問集中入口。用戶可通過門戶系統(tǒng)訪問集成化的各個(gè)應(yīng)用系統(tǒng)。(3) 建立數(shù)據(jù)備份和恢復(fù)機(jī)制建立數(shù)據(jù)備份和恢復(fù)系統(tǒng)，制定備份和恢復(fù)策略，系統(tǒng)發(fā)生故障后能較短時(shí)間恢復(fù)應(yīng)用和數(shù)據(jù)。 終端安全加強(qiáng)信息系統(tǒng)終端安全建設(shè)和管理應(yīng)該做到如下幾點(diǎn)：(1) 突出防范重點(diǎn)安全建設(shè)應(yīng)把終端安全和各個(gè)層面自身的安全放在同等重要的位置。在安全管理方面尤其要突出強(qiáng)化終端安全。終端安全的防范重點(diǎn)包括接入網(wǎng)絡(luò)計(jì)算機(jī)本身安全及用戶操作行為安全。(2) 強(qiáng)化內(nèi)部審計(jì)對(duì)信息系統(tǒng)來說，如果內(nèi)部審計(jì)沒有得到重視，會(huì)對(duì)安全造成較大的威脅。強(qiáng)化內(nèi)部審計(jì)不但要進(jìn)行網(wǎng)絡(luò)級(jí)審計(jì)，更重要是對(duì)內(nèi)網(wǎng)里用戶進(jìn)行審計(jì)。(3) 技術(shù)和管理并重在終端安全方面，單純的技術(shù)或管理都不能解決終端安全問題，因?yàn)榻K端安全與每個(gè)系統(tǒng)用戶相聯(lián)系。通過加強(qiáng)內(nèi)部安全管理以提高終端用戶的安全意識(shí)；通過加強(qiáng)制度建設(shè)，規(guī)范和約束終端用戶的操作行為；通過內(nèi)部審計(jì)軟件部署審計(jì)規(guī)則，對(duì)用戶終端系統(tǒng)本身和操作行為進(jìn)行控制和審計(jì)，做到狀態(tài)可監(jiān)控，過程可跟蹤，結(jié)果可審計(jì)。從而在用戶終端層面做到信息系統(tǒng)安全。4 運(yùn)行管理信息系統(tǒng)安全建設(shè)完成后，應(yīng)建立運(yùn)行管理體系才能使信息系統(tǒng)真正能安全、高效運(yùn)行，發(fā)揮應(yīng)有的作用。運(yùn)行管理方面的要點(diǎn)包括組織機(jī)構(gòu)、監(jiān)控體系及管理制度等三方面。 組織機(jī)構(gòu)按照信息系統(tǒng)安全的要求，建立安全運(yùn)行管理領(lǐng)導(dǎo)機(jī)構(gòu)和工作機(jī)構(gòu)。建立信息系統(tǒng)“三員”管理制度，即設(shè)立信息系統(tǒng)管理員、系統(tǒng)安全員、系統(tǒng)密鑰員，負(fù)責(zé)系統(tǒng)安全運(yùn)行維護(hù)和管理，為信息系統(tǒng)安全運(yùn)行提供組織保障。 監(jiān)控體系監(jiān)控體系包括監(jiān)控策略、監(jiān)控技術(shù)措施等。在信息系統(tǒng)運(yùn)行管理中，需要制定有效的監(jiān)控策略，采用多種技術(shù)措施和管理手段加強(qiáng)系統(tǒng)監(jiān)控，從而構(gòu)建有效的監(jiān)控體系，保障系統(tǒng)安全運(yùn)行。建設(shè)中………加強(qiáng)信息系統(tǒng)運(yùn)行維護(hù)制度建設(shè)，是保障系統(tǒng)的安全運(yùn)行的關(guān)鍵。制定的運(yùn)行維護(hù)管理制度應(yīng)包括系統(tǒng)管理員工作職責(zé)、系統(tǒng)安全員工作職責(zé)、系統(tǒng)密鑰員工作職責(zé)、信息系統(tǒng)安全管理制度等安全運(yùn)行維護(hù)制度。5
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1