信息安全管理簡要概述-資料下載頁
2025-06-29 00:25本頁面
【正文】 于加密的使用策略：關(guān)于在新聞組和討論區(qū)發(fā)表意見的策略，需要免責(zé)聲明來表示發(fā)送者的意見為個(gè)人行為，不代表公司行為。 關(guān)于個(gè)人所有的膝上電腦、手持電腦、智能電話接入公司網(wǎng)絡(luò)的策略。禁止將任何未經(jīng)授權(quán)的調(diào)制解調(diào)器、無線接入點(diǎn)以及其他設(shè)備接入公司網(wǎng)絡(luò)。 明確規(guī)定不正當(dāng)?shù)男袨?，如色情文字，侵犯版?quán)、非法的文件共享；發(fā)送騷擾或恐嚇信息；發(fā)送垃圾郵件；參與網(wǎng)絡(luò)釣魚或者其他一些欺詐性行為；在網(wǎng)絡(luò)內(nèi)部或外部侵入他 人系統(tǒng)；發(fā)送惡意代碼；未經(jīng)允許訪問網(wǎng)絡(luò)數(shù)據(jù)；攔截發(fā)送給他人的數(shù)據(jù)（使用sniffers或者其他工具）；使用欺騙技術(shù)來偽裝電子郵件地址或者其他網(wǎng)絡(luò)行為。 四、信息安全策略的制定、執(zhí)行和維護(hù)制定信息安全策略 （1）制定信息安全策略的原則：先進(jìn)的網(wǎng)絡(luò)安全技術(shù)是網(wǎng)絡(luò)安全的根本保證； 嚴(yán)格的安全管理是確保信息安全策略落實(shí)的基礎(chǔ)； 嚴(yán)格的法律、法規(guī)是網(wǎng)絡(luò)安全保障的堅(jiān)強(qiáng)后盾 （2）信息安全策略的設(shè)計(jì)范圍 ：物理安全策略物理安全策略包括環(huán)境安全、設(shè)備安全、媒體安全、信息資產(chǎn)的物理分布、人員的訪問控制、審計(jì)記錄、異常情況的追查等。網(wǎng)絡(luò)安全策略網(wǎng)絡(luò)安全策略包括網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)設(shè)備的管理、網(wǎng)絡(luò)安全訪問措施（防火墻、入侵檢測(cè)系統(tǒng)、VPN等）、安全掃描、遠(yuǎn)程訪問、不同級(jí)別網(wǎng)絡(luò)的訪問控制方式、識(shí)別/認(rèn)證機(jī)制等。 數(shù)據(jù)加密策略數(shù)據(jù)加密策略包括加密算法、適用范圍、密鑰交換和管理等。 數(shù)據(jù)備份策略數(shù)據(jù)備份策略包括適用范圍、備份方式、備份數(shù)據(jù)的安全存儲(chǔ)、備份周期、負(fù)責(zé)人等。病毒防護(hù)策略病毒防護(hù)策略包括防病毒軟件的安裝、配置、對(duì)軟盤使用、網(wǎng)絡(luò)下載等作出的規(guī)定等。系統(tǒng)安全策略系統(tǒng)安全策略包括WWW訪問策略、數(shù)據(jù)庫系統(tǒng)安全策略、郵件系統(tǒng)安全策略、應(yīng)用服務(wù)器系統(tǒng)安全策略、個(gè)人桌面系統(tǒng)安全策略、其他業(yè)務(wù)相關(guān)系統(tǒng)安全策略等。 身份認(rèn)證及授權(quán)策略身份認(rèn)證及授權(quán)策略包括認(rèn)證及授權(quán)機(jī)制、方式、審計(jì)記錄等。 災(zāi)難恢復(fù)策略災(zāi)難恢復(fù)策略包括負(fù)責(zé)人員、恢復(fù)機(jī)制、方式、歸檔管理、硬件、軟件等。事故處理、緊急響應(yīng)策略事故處理、緊急響應(yīng)策略包括響應(yīng)小組、聯(lián)系方式、事故處理計(jì)劃、控制過程等。安全教育策略安全教育策略包括安全策略的發(fā)布宣傳、執(zhí)行效果的監(jiān)督、安全技能的培訓(xùn)、安全意識(shí)的教育等。口令管理策略口令管理策略包括口令管理方式、口令設(shè)置規(guī)則、口令適應(yīng)規(guī)則等。補(bǔ)丁管理策略補(bǔ)丁管理策略包括系統(tǒng)補(bǔ)丁的更新、測(cè)試、安裝等。系統(tǒng)變更控制策略系統(tǒng)變更控制策略包括設(shè)備、軟件配置、控制措施、數(shù)據(jù)變更管理、一致性管理等。商業(yè)伙伴、客戶關(guān)系策略商業(yè)伙伴、客戶關(guān)系策略包括合同條款安全策略、客戶服務(wù)安全建議等。（3）信息安全策略制定流程 ：1）確定信息安全策略的范圍 ；2）風(fēng)險(xiǎn)評(píng)估/分析或者審計(jì) ；3）信息安全策略的審查、批準(zhǔn)和實(shí)施 信息安全策略的執(zhí)行 當(dāng)安全策略編寫和批準(zhǔn)發(fā)布之后，應(yīng)當(dāng)建立保障手段確保安全策略被有效遵守和執(zhí)行，責(zé)任聲明和懲罰制度是最重要的保障手段，它應(yīng)該明確闡述違反安全策略的行為將要承擔(dān)什么樣的責(zé)任，接受哪些責(zé)任追究。 無論信息安全策略考慮得有多好，制定得有多詳盡，但是如果人們不知道這些策略，仍然毫無用處。一個(gè)信息安全策略如果是由最高管理者頒布的，則是一個(gè)好的開始。除此之外，還有一些好的手段：1）印刷日歷，強(qiáng)調(diào)每個(gè)月不同的策略，將它們張貼在辦公室中。2）利用幽默和簡單的語言表述信息安全策略，分發(fā)給每個(gè)員工。3）設(shè)立一些幾十分鐘的內(nèi)部培訓(xùn)課程。4）進(jìn)行信息安全策略知識(shí)競賽。5）將信息安全策略和標(biāo)準(zhǔn)發(fā)布在內(nèi)部系統(tǒng)的網(wǎng)站上。6）向員工發(fā)送宣傳信息安全策略的郵件。7）建立內(nèi)部安全熱線，回答雇員關(guān)于信息安全策略的問題。信息安全策略的維護(hù) 信息安全策略由人制定，人對(duì)于信息和網(wǎng)絡(luò)系統(tǒng)的了解和認(rèn)識(shí)是在不斷深化的，而且一個(gè)企業(yè)、組織的業(yè)務(wù)在不斷發(fā)展，信息技術(shù)在發(fā)生日新月異的變化，因此，沒有完美無缺的信息安全策略，策略文檔不能夠一成不變，必須接受定期的審查和修訂，以保證安全策略與整體信息安全目標(biāo)相一致。信息安全策略審查周期通常為6個(gè)月或者1年，或者在企業(yè)、組織業(yè)務(wù)模式以及支撐業(yè)務(wù)實(shí)現(xiàn)的信息技術(shù)發(fā)生重大變化的時(shí)候進(jìn)行。審查過程中最重要的內(nèi)容是從風(fēng)險(xiǎn)評(píng)估或者日志審計(jì)分析中所獲得的信息，其他有用的信息是從管理層得到的業(yè)務(wù)信息和業(yè)務(wù)過程信息，以及來自系統(tǒng)管理員和網(wǎng)絡(luò)管理員的信息反饋。 信息安全管理范例中國人民銀行信息安全管理規(guī)定 中國移動(dòng)網(wǎng)絡(luò)與信息安全總綱全國國土資源信息網(wǎng)絡(luò)系統(tǒng)安全管理規(guī)定 稅務(wù)系統(tǒng)網(wǎng)絡(luò)與信息安全管理崗位及其職責(zé) 公安機(jī)關(guān)信息安全等級(jí)保護(hù)檢查工作規(guī)范 9 / 9
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1