系統(tǒng)安全保障方案v132-wenkub.com
2025-05-12 00:18 本頁面
【正文】 只有你自己才能把歲月描畫成一幅難以忘懷的人生畫卷。努力過后，才知道許多事情，堅持堅持，就過來了。在紛雜的塵世里，為自己留下一片純靜的心靈空間，不管是潮起潮落，也不管是陰晴圓缺，你都可以免去浮躁，義無反顧，勇往直前，輕松自如地走好人生路上的每一步3. 花一些時間，總會看清一些事。信息化系統(tǒng)依托企業(yè)內外網(wǎng)安全保障系統(tǒng)，以身份認證為基礎，重點加強用戶權限管理、信息訪問控制、設備可靠性及備份恢復建設，同時加強安全管理措施建設，形成有效的、全方位的安全保障體系。 安全管理體系1）、安全管理組織：形成一個統(tǒng)一領導、分工負責，能夠有效管理整個系統(tǒng)安全工作的組織體系。為了靈活性、系統(tǒng)日志可以由系統(tǒng)管理員配置，對于那些高可靠性的資源可以配置操作日志，對于那些高級密性的業(yè)務系統(tǒng)可以配置認證日志和權限檢測日志。嚴格地講，信息訪問控制是授權管理中的一部分。 信息訪問控制建立信息訪問控制機制，對系統(tǒng)功能和數(shù)據(jù)進行分級管理，根據(jù)需要，不僅能夠為合法用戶分配不同級別的功能和數(shù)據(jù)的訪問權限，而且能夠對每一條信息設置不同的訪問權限，用戶登錄后只能訪問已授權的系統(tǒng)信息。采用基于角色的訪問控制策略，能夠對用戶和角色進行靈活授權。 用戶權限管理可以為用戶設置不同的訪問權限，允許用戶在權限范圍內訪問系統(tǒng)不同的功能模塊。身份認證應實現(xiàn)以下具體功能：1)、提供分級用戶管理模式，可根據(jù)需要由系統(tǒng)管理授權二級管理員分別管理維護所轄區(qū)域的用戶，以解決大量用戶管理維護的問題。 系統(tǒng)應用安全信息系統(tǒng)設計歸結起來要解決資源、用戶、權限三類問題，在這三大要素中，用戶是安全的主體，應用系統(tǒng)的安全也就是圍繞用戶展開的。應用系統(tǒng)與數(shù)據(jù)庫分別安裝在二臺服務器上，其中一臺作為應用系統(tǒng)生產(chǎn)機，另一臺作為數(shù)據(jù)庫生產(chǎn)機，二臺服務器連接磁盤柜；應用系統(tǒng)生產(chǎn)機為數(shù)據(jù)庫系統(tǒng)提供備份支持，數(shù)據(jù)庫生產(chǎn)機為應用系統(tǒng)提供備份支持，二臺互為備份。同時保護信息化系統(tǒng)不受侵害。項目實施中根據(jù)已有網(wǎng)絡安全情況確定。 系統(tǒng)安全需求框架根據(jù)上述的系統(tǒng)安全需求分析、系統(tǒng)安全目標及系統(tǒng)安全規(guī)劃原則，闡述信息化系統(tǒng)安全需求。安全服務安全服務包括安全培訓、日常維護、安全評估、安全加固、緊急響應等根據(jù)信息化系統(tǒng)維護管理需要，明確安全需求，采取必要的安全服務措施，及時解決或預防各種安全問題。后續(xù)項目要求相應的制度建設。信息化系統(tǒng)應提供日志記錄功能。鑒于信息化系統(tǒng)部署在內外網(wǎng)，數(shù)據(jù)機密性要求不高，暫對數(shù)據(jù)傳輸機密不做要求。安全層面安全需求安全需求描述信息化系統(tǒng)實行嚴格的權限管理，防止越權訪問。后續(xù)項目實施時應加以考慮。漏洞掃描漏洞掃描用于及時發(fā)現(xiàn)操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、應用系統(tǒng)以及網(wǎng)絡協(xié)議安全漏洞，防止安全漏洞引起的安全隱患。系統(tǒng)監(jiān)測系統(tǒng)監(jiān)測用于保護信息化系統(tǒng)WEB頁面保護。邊界防護機制有VLAN、防火墻、入侵檢測、網(wǎng)閘等措施。采用磁帶機進行離線備份。后續(xù)項目可利用目前已有機房設施。電源備份電源備份電源備份用于預防電源故障引起的短時電力中斷。設備備份設備備份用于預防關鍵設備意外損壞。由IT整體建設考慮。信息化系統(tǒng)應考慮以下安全需求，如下表所示。隨著今后系統(tǒng)應用和復雜程度的變化，調整或增強安全防護力度，保證整個系統(tǒng)最
公司管理相關推薦
鄂ICP備17016276號-1