構(gòu)建檢察信息安全防范體系思路建議(參考版)
2024-09-30 22:56本頁(yè)面
【正文】 第12頁(yè) 共12頁(yè)。在實(shí)際工作中，我們可以審計(jì)各種操作成功和失敗的情況，失敗的情況通常比成功的情況少得多，但從安全性的角度考慮，失敗事件更值得注意。建立起完善的安全審核與安全日志，可以保證管理員對(duì)系統(tǒng)運(yùn)行狀況的確實(shí)掌握；而缺乏有效的安全審計(jì)，不但會(huì)對(duì)日常安全管理造成混亂，在發(fā)生了安全事故后更會(huì)導(dǎo)致難以追查和補(bǔ)救。如果真的發(fā)生機(jī)房災(zāi)難性安全事故（如火災(zāi)等），很有可能就會(huì)把所有數(shù)據(jù)一鍋端全部丟失了。 目前檢察機(jī)關(guān)還沒有一個(gè)完善的制度和措施保證各個(gè)關(guān)鍵機(jī)器和關(guān)鍵數(shù)據(jù)的備份工作。所以在信息安全的所有方面中，計(jì)算機(jī)的物理安全是最基本的問題，計(jì)算機(jī)物理安全得不到保障，其他的一切安全措施都是空談。 第四，加強(qiáng)應(yīng)急策略下的物理安全、數(shù)據(jù)保護(hù)與日志管理，健全安全保障體系。同時(shí)，對(duì)網(wǎng)絡(luò)中的應(yīng)用軟件進(jìn)行全面檢查，盡量避免使用來歷不明的盜版軟件，將軟件的選擇導(dǎo)向正版化、網(wǎng)絡(luò)化的軌道，逐漸減少對(duì)于盜版軟件、試用版軟件以及共享版軟件的依賴。要解決這一問題，首先要使網(wǎng)絡(luò)用戶對(duì)網(wǎng)絡(luò)病毒及黑客攻擊有必要的認(rèn)識(shí)，并了解病毒感染的主要渠道，同時(shí)要加強(qiáng)網(wǎng)絡(luò)應(yīng)用的規(guī)范化培訓(xùn)，整體提高操作的技術(shù)水平，最大程度地減少人為因素造成的安全隱患。但我們應(yīng)清醒地認(rèn)識(shí)到，任何的病毒與黑客技術(shù)都是針對(duì)網(wǎng)絡(luò)系統(tǒng)的漏洞而發(fā)起的。 第三，提高網(wǎng)絡(luò)應(yīng)用與管理的技術(shù)水平，彌補(bǔ)自身缺陷，減少外來風(fēng)險(xiǎn)。具體來講，要盡快形成信息系統(tǒng)重要場(chǎng)所、設(shè)施的安全管理制度，例如服務(wù)器機(jī)房的管理制度；要盡快制定網(wǎng)絡(luò)安全操作的管理制度，尤其是網(wǎng)絡(luò)用戶的軟件使用與技術(shù)應(yīng)用的規(guī)范化標(biāo)準(zhǔn)；同時(shí)，也要進(jìn)一步研究網(wǎng)絡(luò)遭遇突發(fā)事件時(shí)的安全策略，形成網(wǎng)絡(luò)安全的應(yīng)急保障制度，并針對(duì)網(wǎng)絡(luò)安全責(zé)任事故進(jìn)行制度化約束，追究責(zé)任人的主觀過錯(cuò)。網(wǎng)絡(luò)管理領(lǐng)導(dǎo)小組可以根據(jù)全院的實(shí)際情況，協(xié)調(diào)管理人員進(jìn)行及時(shí)的維護(hù)，這樣不僅有利于人員分工、整合，同時(shí)也保證了網(wǎng)絡(luò)管理的有序進(jìn)行。網(wǎng)絡(luò)安全管理的制度化建設(shè)需要做好兩方面的工作，首先要建立明確的安全管理組織體系，設(shè)置相應(yīng)的領(lǐng)導(dǎo)機(jī)構(gòu)，機(jī)構(gòu)以院主管領(lǐng)導(dǎo)、技術(shù)部門領(lǐng)導(dǎo)、網(wǎng)絡(luò)管理人員、網(wǎng)絡(luò)安全聯(lián)絡(luò)員組成，全面負(fù)責(zé)局域網(wǎng)的日常維護(hù)、管理工作。 第二，加強(qiáng)網(wǎng)絡(luò)安全組織、管理的制度化建設(shè)，從制度的層面構(gòu)造安全防范體系。 當(dāng)然，在加大投入的同時(shí)，也應(yīng)當(dāng)正確處理安全成本與網(wǎng)絡(luò)效能之間的辯證關(guān)系，切忌將安全問題絕對(duì)化，不能讓安全設(shè)備和手段的使用降低網(wǎng)絡(luò)應(yīng)用的實(shí)際效果，尋求可用行與可靠性的平衡點(diǎn)。在構(gòu)造安全防范體系的過程中，我們需要全面地了解自身網(wǎng)絡(luò)可能會(huì)面臨怎樣的安全狀況，這就使得我們不得不對(duì)譬如網(wǎng)絡(luò)會(huì)受到那些攻擊，網(wǎng)絡(luò)系統(tǒng)內(nèi)部的數(shù)據(jù)安全級(jí)別是何等級(jí)，網(wǎng)絡(luò)遭遇突發(fā)性安全問題時(shí)應(yīng)如何反應(yīng)，局域網(wǎng)絡(luò)內(nèi)部的域應(yīng)怎樣設(shè)定，用戶的權(quán)限應(yīng)給予哪些控制等問題進(jìn)行初步地認(rèn)定和判斷。 基于上述幾點(diǎn)構(gòu)想，
合同協(xié)議相關(guān)推薦
鄂ICP備17016276號(hào)-1