3國稅局信息化建設(shè)調(diào)研報(bào)告-閱讀頁
2024-08-26 18:07本頁面
【正文】 安全：滿足內(nèi)部員工訪問互聯(lián)網(wǎng)的需求；對(duì)員工訪問互聯(lián)網(wǎng)進(jìn)行審計(jì)和限制。 現(xiàn)在的防火墻在功能上不斷加強(qiáng)，如可以實(shí)現(xiàn)流量控制、病毒檢測(cè)、 vpn 功能等，但是防火墻的主要功能仍然是通過包過濾來實(shí)現(xiàn)訪問控制。（ 3）入侵檢測(cè)。檢測(cè)到入侵事件后，產(chǎn)生報(bào)警，并把報(bào)警事件計(jì)入日志，日后可以通過日志分析確定網(wǎng)絡(luò)的安全狀態(tài)，發(fā)現(xiàn)系統(tǒng)漏洞等。在部署此類產(chǎn)品時(shí)要注意進(jìn)行性能優(yōu)化，盡量避免屏蔽沒有價(jià)值的檢測(cè)規(guī)則。在信息化網(wǎng)絡(luò)中，操作系 第 7 頁 共 9 頁 統(tǒng)的安全使用是保證網(wǎng)絡(luò)安全的重要環(huán)節(jié)，試想如果你打算與同事共享一個(gè)文件夾，可是你又沒有加密碼，共享的文件就會(huì)變成公開的文件。用戶密碼管理無論是對(duì)個(gè)人還是整個(gè)系統(tǒng)都是很重要的。如果你是系統(tǒng)管理員，制定嚴(yán)謹(jǐn)?shù)挠脩裘艽a策略是首要任 務(wù)之一。任何操作系統(tǒng)都不可避免地存在安全漏洞，操作系統(tǒng)的漏洞總是不斷地被發(fā)現(xiàn)并公布在互聯(lián)網(wǎng)上，爭(zhēng)取在黑客沒有攻擊你的主機(jī)之前及時(shí)發(fā)現(xiàn)并修補(bǔ)漏洞是極為關(guān)鍵的。對(duì)服務(wù)器而言，關(guān)閉不需要的服務(wù)或端口也是必要的。使用 windowsnt／ 2024 等操作系統(tǒng)時(shí)，盡量使用 ntfs 分區(qū)，對(duì)重要信 息起用加密保護(hù)功能，這樣就算是信息意外泄露，也無法破解。 vpn 是當(dāng)前實(shí)現(xiàn)遠(yuǎn)程訪問重要方法，它可以有效地降低廣域網(wǎng)通訊費(fèi)用，并實(shí)現(xiàn)從任何位置安全地訪問國稅系統(tǒng)內(nèi)部網(wǎng)絡(luò)，它也可以作為國稅系統(tǒng)內(nèi)部重要資 第 8 頁 共 9 頁 源訪問控制的一種手段。 vpn 的實(shí)現(xiàn)主要基于以下技術(shù)： （ 1） ipsec， ietf（ inter 工程師任務(wù)組）制定的 ip 安全標(biāo)準(zhǔn)。 （ 3）使用共享密鑰認(rèn)證用于小規(guī)模的 vpn 網(wǎng)絡(luò)。 建立安全保障體系。（ 1）建立安全管理機(jī)構(gòu)和管理制度。（ 2）制定安全應(yīng)急方案。安全應(yīng)急方案主要確定安全應(yīng)急處理時(shí)的領(lǐng)導(dǎo)組織結(jié)構(gòu)，解決問題的思路、方法和步驟，做好事前準(zhǔn)備，不至于遇到問題 時(shí)慌了神而手忙腳亂。加強(qiáng)網(wǎng)絡(luò)管理是信息化安全的重要環(huán)節(jié)，網(wǎng)絡(luò)管理的內(nèi)容主要包括：操作系統(tǒng)安全策略的維護(hù)和檢查、系統(tǒng)和數(shù)據(jù)的備份、防火墻路由器等的安全檢查、審計(jì)分析網(wǎng)絡(luò)安全事件日志、設(shè)備和系統(tǒng)的日常維護(hù)等。（ 4）加強(qiáng)網(wǎng)絡(luò)及信息系統(tǒng)安全宣傳教育。除了從技術(shù)上盡量保證安全以外，通過加強(qiáng)宣傳，增加工作人員的安全 和遵紀(jì)守法意識(shí)，讓廣大工作人員自覺地參與到安全保護(hù)中來，認(rèn)真執(zhí)行安全策略，減少安全漏洞，信息化安全才有保證。安全問題是融入到信息化建設(shè)的整個(gè)過程中的，它是一項(xiàng)系統(tǒng)工程，因此，僅僅提供一個(gè)安全問題解決方案是不能滿足信息化安全需求的。
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1