信息系統(tǒng)安全建設(shè)方案(參考版)
2025-05-12 23:05本頁(yè)面
【正文】 5。建設(shè)中………加強(qiáng)信息系統(tǒng)運(yùn)行維護(hù)制度建設(shè)，是保障系統(tǒng)的安全運(yùn)行的關(guān)鍵。 監(jiān)控體系監(jiān)控體系包括監(jiān)控策略、監(jiān)控技術(shù)措施等。 組織機(jī)構(gòu)按照信息系統(tǒng)安全的要求，建立安全運(yùn)行管理領(lǐng)導(dǎo)機(jī)構(gòu)和工作機(jī)構(gòu)。4 運(yùn)行管理信息系統(tǒng)安全建設(shè)完成后，應(yīng)建立運(yùn)行管理體系才能使信息系統(tǒng)真正能安全、高效運(yùn)行，發(fā)揮應(yīng)有的作用。通過(guò)加強(qiáng)內(nèi)部安全管理以提高終端用戶的安全意識(shí)；通過(guò)加強(qiáng)制度建設(shè)，規(guī)范和約束終端用戶的操作行為；通過(guò)內(nèi)部審計(jì)軟件部署審計(jì)規(guī)則，對(duì)用戶終端系統(tǒng)本身和操作行為進(jìn)行控制和審計(jì)，做到狀態(tài)可監(jiān)控，過(guò)程可跟蹤，結(jié)果可審計(jì)。強(qiáng)化內(nèi)部審計(jì)不但要進(jìn)行網(wǎng)絡(luò)級(jí)審計(jì)，更重要是對(duì)內(nèi)網(wǎng)里用戶進(jìn)行審計(jì)。終端安全的防范重點(diǎn)包括接入網(wǎng)絡(luò)計(jì)算機(jī)本身安全及用戶操作行為安全。 終端安全加強(qiáng)信息系統(tǒng)終端安全建設(shè)和管理應(yīng)該做到如下幾點(diǎn)：(1) 突出防范重點(diǎn)安全建設(shè)應(yīng)把終端安全和各個(gè)層面自身的安全放在同等重要的位置。用戶可通過(guò)門戶系統(tǒng)訪問(wèn)集成化的各個(gè)應(yīng)用系統(tǒng)。有助于用戶賬號(hào)和口令管理，減少因口令破解引起的風(fēng)險(xiǎn)。單點(diǎn)登錄實(shí)現(xiàn)一次登錄可以獲得多個(gè)應(yīng)用程序的訪問(wèn)能力。根據(jù)用戶身份和現(xiàn)實(shí)工作中的角色和職責(zé)，確定訪問(wèn)應(yīng)用資源的權(quán)限。對(duì)信息系統(tǒng)中關(guān)鍵的服務(wù)器，如應(yīng)用服務(wù)器、數(shù)據(jù)服務(wù)器等，應(yīng)安裝網(wǎng)絡(luò)版防病毒軟件客戶端，由防病毒服務(wù)器進(jìn)行集中管理。防病毒技術(shù)。數(shù)據(jù)加密技術(shù)。對(duì)應(yīng)用系統(tǒng)的不同層面，如表現(xiàn)層、業(yè)務(wù)邏輯層、數(shù)據(jù)服務(wù)層等，采取軟件技術(shù)安全措施。應(yīng)用安全問(wèn)題包括信息內(nèi)容保護(hù)和信息內(nèi)容使用管理。 應(yīng)用安全應(yīng)用層安全的目標(biāo)是建立集中的應(yīng)用程序認(rèn)證與授權(quán)機(jī)制，統(tǒng)一管理應(yīng)用系統(tǒng)用戶的合法訪問(wèn)。在平臺(tái)選擇上應(yīng)考慮：建設(shè)規(guī)模、投資預(yù)算情況、平臺(tái)安全性、平臺(tái)穩(wěn)定性、平臺(tái)效率、業(yè)務(wù)應(yīng)用需求等。Unix操作系統(tǒng)平臺(tái)加固包括：補(bǔ)丁、文件系統(tǒng)、配置文件、帳號(hào)管理、網(wǎng)絡(luò)及服務(wù)、NFS系統(tǒng)、應(yīng)用軟件、審計(jì)/日志，其他（包括專用安全軟件、加密通信，及數(shù)字簽名等）。網(wǎng)管終端、辦公終端可以采用通用圖形窗口操作系統(tǒng)，如Windows XP等。服務(wù)器包括數(shù)據(jù)庫(kù)服務(wù)器、應(yīng)用服務(wù)器、Web服務(wù)器、代理服務(wù)器、Email服務(wù)器、防病毒服務(wù)器、域服務(wù)器
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1