系統(tǒng)安全保障方案v132-文庫(kù)吧資料
2025-05-21 00:18本頁(yè)面
【正文】 括為如下圖所示的結(jié)構(gòu)：信息化系統(tǒng)安全需求主要包括安全基礎(chǔ)設(shè)施、系統(tǒng)應(yīng)用安全和安全管理體系?；谇懊娴陌踩L(fēng)險(xiǎn)分析，信息化系統(tǒng)必須采取相應(yīng)的應(yīng)對(duì)措施與手段，形成有效的安全防護(hù)能力、隱患發(fā)現(xiàn)能力和應(yīng)急反應(yīng)能力，切實(shí)保障信息化系統(tǒng)安全。技術(shù)建設(shè)安全管理技術(shù)建設(shè)主要指充分利用已有的安全管理技術(shù)，利用和開發(fā)相關(guān)的安全管理工具，提高安全管理的自動(dòng)化、智能化水平。根據(jù)信息化系統(tǒng)需要，建立相關(guān)的標(biāo)準(zhǔn)與規(guī)范。除有關(guān)的上述內(nèi)容外，還應(yīng)建立明確的信息發(fā)布、維護(hù)管理制度。制度建設(shè)安全管理制度建設(shè)包括：人員管理制度，機(jī)房管理制度，卡、機(jī)具生產(chǎn)管理制度，設(shè)備管理制度等的建設(shè)。安全管理組織建設(shè)安全管理組織建設(shè)包括：組織機(jī)構(gòu)、人才隊(duì)伍、應(yīng)急響應(yīng)支援體系等的建設(shè)。安全審計(jì)對(duì)涉密信息的訪問和操作要有完善的日志記錄，并提供相應(yīng)的審計(jì)工具?？沟仲嚳沟仲嚲褪峭ㄟ^采用數(shù)字簽名方法保證當(dāng)事人行為的不可否認(rèn)性。數(shù)據(jù)傳輸機(jī)密性數(shù)據(jù)傳輸機(jī)密性指對(duì)信息化系統(tǒng)與其它安全域之間傳輸?shù)拿舾行畔⑦M(jìn)行加密保護(hù)。數(shù)據(jù)完整性數(shù)據(jù)完整性指對(duì)信息化系統(tǒng)中存儲(chǔ)、傳輸?shù)臄?shù)據(jù)進(jìn)行數(shù)據(jù)完整性保護(hù)。權(quán)限管理權(quán)限管理指對(duì)信息化系統(tǒng)中的操作和訪問進(jìn)行權(quán)限管理，防止非授權(quán)訪問和操作。應(yīng)用安全身份認(rèn)證身份認(rèn)證用于保證用戶身份的真實(shí)性。要求網(wǎng)絡(luò)、安全設(shè)備和操作系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)有自代審計(jì)功能。后續(xù)項(xiàng)目實(shí)施時(shí)應(yīng)加以考慮。后續(xù)項(xiàng)目方案設(shè)計(jì)時(shí)應(yīng)加以考慮，利用數(shù)據(jù)庫(kù)提供的備份工具進(jìn)行備份恢復(fù)處理。后續(xù)項(xiàng)目實(shí)施方案設(shè)計(jì)時(shí)統(tǒng)籌考慮。后續(xù)項(xiàng)目利用已有網(wǎng)絡(luò)防病毒系統(tǒng)。后續(xù)項(xiàng)目實(shí)施時(shí)應(yīng)加以考慮。邊界防護(hù)邊界防護(hù)用于預(yù)防來自本安全域以外的各種惡意攻擊和遠(yuǎn)程訪問控制。網(wǎng)絡(luò)與系統(tǒng)安全深層防御深層防御就是采用層次化保護(hù)策略，合理劃分安全域，對(duì)每個(gè)安全域及邊界采用適當(dāng)?shù)挠行ПＷo(hù)。后續(xù)項(xiàng)目應(yīng)考慮存儲(chǔ)媒體的安全。媒體安全媒體安全用于預(yù)防因媒體不可用引起的數(shù)據(jù)丟失。防電磁泄漏手段有屏蔽機(jī)房、安裝干擾器、線路加密等。后續(xù)項(xiàng)目可利用目前已有機(jī)房電源設(shè)施。后續(xù)項(xiàng)目中服務(wù)器與網(wǎng)絡(luò)連接，以及網(wǎng)絡(luò)出口應(yīng)考慮線路備份。后續(xù)項(xiàng)目中關(guān)鍵服務(wù)器、存儲(chǔ)系統(tǒng)應(yīng)有冗余設(shè)計(jì)。安全層面安全需求安全需求描述后續(xù)項(xiàng)目可利用目前已有機(jī)房設(shè)施。機(jī)房監(jiān)控機(jī)房監(jiān)控機(jī)房監(jiān)控主要是預(yù)防盜竊、人為破壞、私自闖入等情況。通過異地容系統(tǒng)將這種故障造成的損失減到最小。安全層面安全需求安全需求描述物理安全異地容災(zāi)異在容災(zāi)主要是預(yù)防場(chǎng)地問題帶來的數(shù)據(jù)不可用等突發(fā)情況。這些威脅雖然有各種各樣的存在形式，但其結(jié)果是一致的，都將導(dǎo)致對(duì)信息或資源的破壞或非法占有，并可能造成嚴(yán)重后果。7）動(dòng)態(tài)發(fā)展原則：要根據(jù)系統(tǒng)安全的變化不斷調(diào)整安全措施，適應(yīng)新的系統(tǒng)環(huán)境，滿足新的系統(tǒng)安全需求。6）、統(tǒng)籌規(guī)劃，分步實(shí)施原則：由于政策規(guī)定、服務(wù)需求的不明朗，環(huán)境、時(shí)間的變化，安全防護(hù)與攻擊手段的進(jìn)步，在一個(gè)比較全面的安全體系下，可以根據(jù)系統(tǒng)的實(shí)際需要，先建立基本的安全保障體系，保證基本的、必須的安全性。5）、技術(shù)與管理相結(jié)合原則：信息化系統(tǒng)安全是一個(gè)復(fù)雜的系統(tǒng)工程，涉及人、技術(shù)、操作等要素，單靠技術(shù)或單靠管理都不可能實(shí)現(xiàn)。建立多重
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1