系統(tǒng)安全保障方案v132-資料下載頁(yè)
2025-05-15 00:18本頁(yè)面
【正文】 保護(hù)系統(tǒng)資源不被非法或越權(quán)訪問(wèn)，防止信息泄漏。 信息訪問(wèn)控制建立信息訪問(wèn)控制機(jī)制，對(duì)系統(tǒng)功能和數(shù)據(jù)進(jìn)行分級(jí)管理，根據(jù)需要，不僅能夠?yàn)楹戏ㄓ脩舴峙洳煌?jí)別的功能和數(shù)據(jù)的訪問(wèn)權(quán)限，而且能夠?qū)γ恳粭l信息設(shè)置不同的訪問(wèn)權(quán)限，用戶登錄后只能訪問(wèn)已授權(quán)的系統(tǒng)信息。一般地來(lái)說(shuō)，信息系統(tǒng)的資源分為系統(tǒng)資源和業(yè)務(wù)資源兩類。系統(tǒng)資源指系統(tǒng)菜單、功能模塊、用戶、角色等系統(tǒng)資源；業(yè)務(wù)資源是指相關(guān)的業(yè)務(wù)數(shù)據(jù)，如數(shù)據(jù)、文檔等。通過(guò)與授權(quán)功能的結(jié)合，解決資源的訪問(wèn)控制。嚴(yán)格地講，信息訪問(wèn)控制是授權(quán)管理中的一部分。 系統(tǒng)日志與審計(jì)當(dāng)用戶對(duì)資源進(jìn)行操作時(shí)，系統(tǒng)會(huì)對(duì)用戶進(jìn)行認(rèn)證，認(rèn)證完了之后是權(quán)限檢測(cè)，接著執(zhí)行相應(yīng)的操作。整個(gè)過(guò)程可以配置日志記錄功能，比如認(rèn)證日志、權(quán)限檢測(cè)日志、和操作日志。審計(jì)是系統(tǒng)管理員檢查各種日志，發(fā)現(xiàn)安全隱患的過(guò)程，比如對(duì)同一個(gè)賬號(hào)的多次認(rèn)證企圖可能是賬號(hào)攻擊，多次權(quán)限檢測(cè)失敗可能是某個(gè)賬號(hào)企圖訪問(wèn)非授權(quán)資源，操作日志可以察看每次操作的內(nèi)容，甚至可以用來(lái)做數(shù)據(jù)恢復(fù)。為了靈活性、系統(tǒng)日志可以由系統(tǒng)管理員配置，對(duì)于那些高可靠性的資源可以配置操作日志，對(duì)于那些高級(jí)密性的業(yè)務(wù)系統(tǒng)可以配置認(rèn)證日志和權(quán)限檢測(cè)日志。對(duì)用戶訪問(wèn)行為進(jìn)行跟蹤、記錄，便于事前、事中、事后的安全管理，并為建立有效責(zé)任機(jī)制和監(jiān)督機(jī)制奠定技術(shù)基礎(chǔ)。 數(shù)據(jù)完整性數(shù)據(jù)完整性指對(duì)信息化系統(tǒng)中存儲(chǔ)、傳輸?shù)臄?shù)據(jù)進(jìn)行數(shù)據(jù)完整性保護(hù)。在系統(tǒng)設(shè)計(jì)與開(kāi)發(fā)中要解決數(shù)據(jù)可靠存儲(chǔ)的問(wèn)題，在長(zhǎng)距離數(shù)據(jù)傳輸中要充分考慮網(wǎng)絡(luò)傳輸質(zhì)量對(duì)數(shù)據(jù)完整性的影響，并采取必要的數(shù)據(jù)可靠性傳輸技術(shù)手段，確保數(shù)據(jù)的完整性。 安全管理體系1）、安全管理組織：形成一個(gè)統(tǒng)一領(lǐng)導(dǎo)、分工負(fù)責(zé)，能夠有效管理整個(gè)系統(tǒng)安全工作的組織體系。2）、全標(biāo)準(zhǔn)規(guī)范體系：能夠有效規(guī)范、指導(dǎo)信息化系統(tǒng)建設(shè)和運(yùn)行維護(hù)的安全標(biāo)準(zhǔn)規(guī)范體系。3）、安全管理制度：包括實(shí)體管理、網(wǎng)絡(luò)安全管理、系統(tǒng)管理、信息管理、人員管理、密碼管理、系統(tǒng)維修管理及獎(jiǎng)懲等制度。4）、安全服務(wù)體系：系統(tǒng)運(yùn)行后的安全培訓(xùn)、安全咨詢、安全評(píng)估、安全加固、緊急響應(yīng)等安全服務(wù)5）、安全管理手段：利用先進(jìn)成熟的安全管理技術(shù)，逐步建立系統(tǒng)的安全管理系統(tǒng)。信息化系統(tǒng)依托企業(yè)內(nèi)外網(wǎng)安全保障系統(tǒng)，以身份認(rèn)證為基礎(chǔ)，重點(diǎn)加強(qiáng)用戶權(quán)限管理、信息訪問(wèn)控制、設(shè)備可靠性及備份恢復(fù)建設(shè)，同時(shí)加強(qiáng)安全管理措施建設(shè)，形成有效的、全方位的安全保障體系。 其他暫無(wú)。1. 若不給自己設(shè)限，則人生中就沒(méi)有限制你發(fā)揮的藩籬。2. 若不是心寬似海，哪有人生風(fēng)平浪靜。在紛雜的塵世里，為自己留下一片純靜的心靈空間，不管是潮起潮落，也不管是陰晴圓缺，你都可以免去浮躁，義無(wú)反顧，勇往直前，輕松自如地走好人生路上的每一步3. 花一些時(shí)間，總會(huì)看清一些事。用一些事情，總會(huì)看清一些人。有時(shí)候覺(jué)得自己像個(gè)神經(jīng)病。既糾結(jié)了自己，又打擾了別人。努力過(guò)后，才知道許多事情，堅(jiān)持堅(jiān)持，就過(guò)來(lái)了。4. 歲月是無(wú)情的，假如你丟給它的是一片空白，它還給你的也是一片空白。歲月是有情的，假如你奉獻(xiàn)給她的是一些色彩，它奉獻(xiàn)給你的也是一些色彩。你必須努力，當(dāng)有一天驀然回首時(shí)，你的回憶里才會(huì)多一些色彩斑斕，少一些蒼白無(wú)力。只有你自己才能把歲月描畫(huà)成一幅難以忘懷的人生畫(huà)卷。學(xué)習(xí)參考
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1