5淺談大中型企業(yè)網(wǎng)絡(luò)信息安全面臨風(fēng)險及常用防護(hù)措施(參考版)
2024-09-07 04:42本頁面
【正文】 。 完善安全管理制度 俗話說 “ 信息安全，三分技術(shù)，七分管理 ” ，企業(yè)除了做好應(yīng)用安全，網(wǎng)絡(luò)安全，系統(tǒng)安全等保障措施外，還必須建立相應(yīng)的管理機(jī)構(gòu)，健全相應(yīng)的管理措施，并利用必要的技術(shù)和工具、依據(jù)有效的管理流程對各種孤立、松散的安全資源的日常操作、運(yùn)行維護(hù)、審計監(jiān)督、文檔管理進(jìn)行統(tǒng)一管理，以期使它們發(fā)揮更大的功效，避免由 于我們管理中存在的漏洞引起整個信息與網(wǎng)絡(luò)系統(tǒng)的不安全。 安全服務(wù)與培訓(xùn) 任何安全策略的制定與實(shí)施、安全設(shè)備的安裝配置與管理，其中最關(guān)鍵的因素還是人。目前，基于 pki （ public key infrastructure）技術(shù)體系的身份 認(rèn)證系統(tǒng)能夠?yàn)槠髽I(yè)的敏感通信和交易提供一套信息安全 第 6 頁 共 7 頁 保障，包括保密性、完整性、真實(shí)性和不可否認(rèn)。對相關(guān)的內(nèi)部人員的行為進(jìn)行審計，通過嚴(yán)格的內(nèi)部行為審計和檢查，來減少內(nèi)部安全威脅，同時也是對內(nèi)部員工的一種威懾，有效強(qiáng)化內(nèi)部信息安全的管理，將企業(yè)的信息安全管理規(guī)定通過技術(shù)的手段得到落實(shí)。通過部署終端安全管理系統(tǒng)杜絕了非法終端和不安全終端的接人網(wǎng)絡(luò) 。有無使用即時通信工具談?wù)搩?nèi)部或涉密的話題。有無瀏覽不良網(wǎng)頁 。 網(wǎng)絡(luò)審計分為行為審計和內(nèi)容審計，行為審計是對上網(wǎng)的所有操作的行為（諸如：瀏覽網(wǎng)頁、登錄網(wǎng)站從事各種活動、收發(fā)郵件、下載各種信息、論壇和博客發(fā)表言論等）進(jìn)行審計，內(nèi)容審 計是在行為審計的基礎(chǔ)上，不僅要知道用戶的
外語相關(guān)推薦
鄂ICP備17016276號-1