信息網(wǎng)絡(luò)安全知識(shí)讀本(節(jié)選之一)-在線瀏覽
2024-08-08 02:38本頁面
【正文】 定信息網(wǎng)絡(luò)安全策略，安全策略確定網(wǎng)絡(luò)安全保護(hù)工作的目標(biāo)和對(duì)象。一個(gè)信息網(wǎng)絡(luò)的總體安全策略，可以概括為“實(shí)體可信，行為可控，資源可管，事件可查，運(yùn)行可靠”，總體安全策略為其它安全策略的制定提供總的依據(jù)。保證構(gòu)建網(wǎng)絡(luò)的基礎(chǔ)設(shè)備和軟件系統(tǒng)安全可信，沒有預(yù)留后門或邏輯炸彈。保證在網(wǎng)絡(luò)上傳輸、處理、存儲(chǔ)的數(shù)據(jù)是可信的，防止搭線竊聽，非授權(quán)訪問或惡意篡改。保證網(wǎng)絡(luò)接入可控，即保證用戶接入網(wǎng)絡(luò)應(yīng)嚴(yán)格受控，用戶上網(wǎng)必須得到申請(qǐng)登記并許可。資源可管：保證對(duì)路由器、交換機(jī)、服務(wù)器、郵件系統(tǒng)、目錄系統(tǒng)、數(shù)據(jù)庫、域名系統(tǒng)、安全設(shè)備、密碼設(shè)備、密鑰參數(shù)、交換機(jī)端口、IP地址、用戶賬號(hào)、服務(wù)端口等網(wǎng)絡(luò)資源進(jìn)行統(tǒng)一管理。運(yùn)行可靠：保證網(wǎng)絡(luò)節(jié)點(diǎn)在發(fā)生自然災(zāi)難或遭到硬摧毀時(shí)仍能不間斷運(yùn)行，具有容災(zāi)抗毀和備份恢復(fù)能力。六、信息網(wǎng)絡(luò)安全管理的組成信息網(wǎng)絡(luò)安全管理包括管理組織機(jī)構(gòu)、管理制度和管理技術(shù)三個(gè)方面，要通過組建完整的信息網(wǎng)絡(luò)安全管理組織機(jī)構(gòu)，設(shè)置安全管理人員，制定嚴(yán)格的安全管理制度，利用先進(jìn)的安全管理技術(shù)對(duì)整個(gè)信息網(wǎng)絡(luò)進(jìn)行管理。即技術(shù)防護(hù)體系、組織管理體系和法規(guī)標(biāo)準(zhǔn)體系，它們以信息網(wǎng)絡(luò)的總體安全策略為核心，共同保護(hù)信息網(wǎng)絡(luò)安全運(yùn)行。“誰主管誰負(fù)責(zé)，誰運(yùn)行誰負(fù)責(zé)”的原則。九、信息網(wǎng)絡(luò)安全管理內(nèi)容信息網(wǎng)絡(luò)安全管理的主要內(nèi)容：有主要領(lǐng)導(dǎo)負(fù)責(zé)的逐級(jí)安全保護(hù)管理責(zé)任制，配備專職或兼職的安全員，各級(jí)職責(zé)劃分明確，并有效開展工作；明確運(yùn)行和使用部門或崗位責(zé)任制，建立安全管理規(guī)章制度；在職工群眾中普及安全知識(shí)，對(duì)重點(diǎn)崗位職工進(jìn)行專門培訓(xùn)和考核；采取必要的安全技術(shù)措施；對(duì)安全保護(hù)工作有檔案記錄和應(yīng)急計(jì)劃；定期進(jìn)行安全檢測和風(fēng)險(xiǎn)分析和安全隱患整改；實(shí)行信息安全等級(jí)保護(hù)制度。按照《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》規(guī)定的規(guī)定，我國實(shí)行五級(jí)信息安全等級(jí)保護(hù)。第二級(jí)：系統(tǒng)審計(jì)保
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1