信息網(wǎng)絡(luò)安全知識(shí)讀本(節(jié)選之一)-文庫吧資料
2025-07-04 02:38本頁面
【正文】 戶和事件類型等信息，所有和安全相關(guān)的操作都能夠被記錄下來，以便當(dāng)系統(tǒng)發(fā)生安全問題時(shí)，可以根據(jù)審記記錄，分析追查事故責(zé)任人。第一級(jí)：用戶自主保護(hù)級(jí)；由用戶來決定如何對(duì)資源進(jìn)行保護(hù)，以及采用何種方式進(jìn)行保護(hù)。信息網(wǎng)絡(luò)安全管理工作要堅(jiān)持從實(shí)際出發(fā)、保障重點(diǎn)的原則，區(qū)分不同情況，分級(jí)、分類、分階段進(jìn)行信息網(wǎng)絡(luò)安全建設(shè)和管理。十、什么是信息系統(tǒng)安全等級(jí)保護(hù)信息安全管理組織的主要職責(zé)是：制定工作人員守則、安全操作規(guī)范和管理制度，經(jīng)主管領(lǐng)導(dǎo)批準(zhǔn)后監(jiān)督執(zhí)行；組織進(jìn)行信息網(wǎng)絡(luò)建設(shè)和運(yùn)行安全檢測檢查，掌握詳細(xì)的安全資料，研究制定安全對(duì)策和措施；負(fù)責(zé)信息網(wǎng)絡(luò)的日常安全管理工作；定期總結(jié)安全工作，并接受公安機(jī)關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門的工作指導(dǎo)。信息安全管理堅(jiān)持八、信息網(wǎng)絡(luò)安全管理組織的主要職責(zé)信息網(wǎng)絡(luò)安全保護(hù)涉及人員、技術(shù)和法規(guī)三個(gè)方面，因此，信息網(wǎng)絡(luò)安全防護(hù)體系從總體上可分為三大部分。七、信息網(wǎng)絡(luò)安全保護(hù)體系保證能夠有效防范病毒和黑客的攻擊所引起的網(wǎng)絡(luò)擁塞、系統(tǒng)崩潰和數(shù)據(jù)丟失，并具有較強(qiáng)的應(yīng)急響應(yīng)和災(zāi)難恢復(fù)能力。事件可查：保證對(duì)網(wǎng)絡(luò)上的各類違規(guī)事件進(jìn)行監(jiān)控記錄，確保日志記錄的完整性，為安全事件稽查、取證提供依據(jù)。保證網(wǎng)絡(luò)行為可控，即保證網(wǎng)絡(luò)上的通信行為受到監(jiān)視和控制，防止濫用資源、非法外聯(lián)、網(wǎng)絡(luò)攻擊、非法訪問和傳播有害信息等惡意事件的發(fā)生。行為可控：保證用戶行為可控，即保證本地計(jì)算機(jī)的各種軟硬件資源(例如：內(nèi)存、中斷、I／O端口、硬盤等硬件設(shè)備，文件、目錄、進(jìn)程、系統(tǒng)調(diào)用等軟件資源)不被非授權(quán)使用或被用于危害本系統(tǒng)或其它系統(tǒng)的安全。保證接入網(wǎng)絡(luò)的用戶是可信的，防止惡意用戶對(duì)系統(tǒng)的攻擊破壞。實(shí)體可信：實(shí)體指構(gòu)成信息網(wǎng)絡(luò)的基本要素，主要有網(wǎng)絡(luò)基礎(chǔ)設(shè)備、軟件系統(tǒng)、用戶和數(shù)據(jù)。信息網(wǎng)絡(luò)安全策略涵蓋面很多，如總體安全策略、網(wǎng)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1