信息系統(tǒng)安全應急預案(同名18163)-文庫吧資料
2025-04-30 22:08本頁面
【正文】 息安全突發(fā)公共事件的有關(guān)信息的收集、分析、判斷和持續(xù)監(jiān)測。這就要求人們必須對站點的訪問活動進行多層次的記錄，及時發(fā)現(xiàn)非法入侵行為。當網(wǎng)絡出現(xiàn)攻擊行為或網(wǎng)絡受到其它一些安全威脅時（如內(nèi)部人員的違規(guī)操作等），無法進行實時的檢測、監(jiān)控、報告與預警。管理層安全風險分析安全的網(wǎng)絡設(shè)備要靠人來實施，管理是整個網(wǎng)絡安全中昀為重要的一環(huán)，認真地分析管理所帶來的安全風險，并采取相應的安全措施。信息傳輸?shù)臋C密性和不可抵賴性風險實時信息是應用系統(tǒng)的重要事務處理信息，必須保證實時信息傳輸?shù)臋C密性和網(wǎng)上活動的不可抵賴性，能否做到這一點，關(guān)鍵在于采用什么樣的加密方式、密碼算法和密鑰管理方式。但是，如果使用和管理不當，同樣會帶來安全風險。ID和口令的認證很不安全，容易被猜測或盜取，會帶來很大的安全風險。所以，必須要對外部和內(nèi)部網(wǎng)絡進行必要的隔離，避免信息外泄；同時還要對外網(wǎng)的服務請求加以過濾，只允許正常通信的數(shù)據(jù)包到達相應主機，其它的請求服務在到達主機之前就應該遭到拒絕。入侵者通過拒絕服務攻擊，使得服務器超負荷工作以至拒絕服務甚至系統(tǒng)癱瘓。IP地址、應用操作系統(tǒng)的類型、開放哪些黑客入侵風險一方面風險來自于內(nèi)部，入侵者利用病毒危害風險計算機病毒的傳播會破壞數(shù)據(jù)信息，占用系統(tǒng)資源，影響計算機運行速度，引起網(wǎng)絡堵塞甚至癱瘓。例如當口令或通信密碼丟失、泄漏，系統(tǒng)管理權(quán)限丟失、泄漏時，輕者假冒合法身份用戶進行非法操作。建立在其上的各種應用系統(tǒng)軟件在數(shù)據(jù)的安全管理設(shè)計上也不可避免地存在或多或少的安全缺陷，需要對數(shù)據(jù)庫和應用的安全性能進行綜合的檢測和評估。數(shù)據(jù)庫安全風險所有的業(yè)務應用、決策支持、行政辦公的信息管理核心都是數(shù)據(jù)庫，而涉及公司運行的數(shù)據(jù)都是昀需要安全保護的信息資產(chǎn)，不僅需要統(tǒng)一的數(shù)據(jù)備份和恢復以及高可用性的保障機制，還需要對數(shù)據(jù)庫的安全管理，包括訪問控制，敏感數(shù)據(jù)的安全標簽，日志審計等多方面提升安全管理級別，規(guī)避風險。數(shù)據(jù)庫服務器、中間層服務器，以及各類業(yè)務和辦公客戶機等設(shè)備所使用的操作系統(tǒng)，不論是Win2008/XP/7，還是Windows，都存在安全漏洞；一些重要的網(wǎng)絡設(shè)備，如路由器、交換機、網(wǎng)關(guān)，防火墻等，由于操作系統(tǒng)存在安全漏洞，導致網(wǎng)絡設(shè)備的不安全；有些網(wǎng)絡設(shè)備存在“后門”（back door）。網(wǎng)絡操作系統(tǒng)的安全風險網(wǎng)絡操作系統(tǒng)，不論是網(wǎng)絡通信協(xié)議存在安全漏洞，網(wǎng)絡黑客就能利用網(wǎng)絡設(shè)備和協(xié)議的安全漏洞進行網(wǎng)絡攻擊和信息竊取。內(nèi)部應用信息網(wǎng)、Internet網(wǎng)之間是否進行隔離及如何進行隔離，網(wǎng)段劃分是否合理，路由是否正確，網(wǎng)絡的容量、帶寬是否考慮客戶上網(wǎng)的峰值，網(wǎng)絡設(shè)備有無冗余設(shè)計等都與安全風險密切相關(guān)。（二）網(wǎng)絡安全風險網(wǎng)絡體系結(jié)構(gòu)的安全風險網(wǎng)絡平臺是一切應用系統(tǒng)建設(shè)的基礎(chǔ)平臺，網(wǎng)絡體系結(jié)構(gòu)是否按照安全體系結(jié)構(gòu)和安全機制進行設(shè)計，直接關(guān)系到網(wǎng)絡平臺的安全保障能力。物理設(shè)備的安全風險由于信息系統(tǒng)中大量地使用了網(wǎng)絡設(shè)備如交換機、路由器等，服務器，移動設(shè)備，使得這些設(shè)備的自身安全性也會直接關(guān)系信息系統(tǒng)和各種網(wǎng)絡應用的正常運轉(zhuǎn)。（四）科學決策，快速反應加強技術(shù)儲備，規(guī)范應急處置措施和操作流程，網(wǎng)絡與信息安全突發(fā)公共事件發(fā)生時，要快速反應，及時獲取準確信息，跟蹤研判，及時報告，果斷決策，迅速處理，昀大限度地減少危害和影
教學教案相關(guān)推薦
鄂ICP備17016276號-1