構(gòu)建檢察信息安全防范體系思路建議-閱讀頁(yè)
2024-09-30 22:56本頁(yè)面
【正文】 性，從檢察信息化長(zhǎng)遠(yuǎn)的發(fā)展趨勢(shì)著眼，保持投入的連續(xù)性，積極追求網(wǎng)絡(luò)效能的最大化。當(dāng)然，強(qiáng)調(diào)整體規(guī)劃與設(shè)計(jì)的同時(shí)，我們還應(yīng)認(rèn)真做好網(wǎng)絡(luò)應(yīng)用技術(shù)的普及與網(wǎng)絡(luò)安全意識(shí)的培養(yǎng)工作，將檢察信息系統(tǒng)中源于技術(shù)局限以及使用者主觀因素而產(chǎn)生的種種隱患和損失降到最低程度。 檢察機(jī)關(guān)的網(wǎng)絡(luò)信息化建設(shè)有別于其他應(yīng)用網(wǎng)絡(luò)的一個(gè)顯著特征就是對(duì)于安全性有著更為嚴(yán)格的要求。通過(guò)進(jìn)行安全評(píng)估，確定相應(yīng)的安全建設(shè)規(guī)劃。在安全建設(shè)中要注重網(wǎng)絡(luò)安全的整體效果，盡量運(yùn)用較為成熟、穩(wěn)定的軟、硬件及技術(shù)，同時(shí)，針對(duì)目前檢察網(wǎng)絡(luò)所采用的微軟系統(tǒng)平臺(tái)，借助于win20xx操作系統(tǒng)的域控制功能，對(duì)網(wǎng)絡(luò)的內(nèi)部結(jié)構(gòu)進(jìn)行劃分、管理，從而既滿(mǎn)足了對(duì)內(nèi)部用戶(hù)的管理要求，同時(shí)又在雙向信任關(guān)系的域－森林結(jié)構(gòu)中實(shí)現(xiàn)同級(jí)、上下級(jí)院之間的安全信息交流。 健全檢察機(jī)關(guān)網(wǎng)絡(luò)安全管理的關(guān)鍵在于將其上升到制度的層面，以制度化促進(jìn)管理的規(guī)范化。網(wǎng)絡(luò)安全聯(lián)絡(luò)員由各科室選定，負(fù)責(zé)本部門(mén)網(wǎng)絡(luò)應(yīng)用過(guò)程中的信息上報(bào)和反饋工作。其次，要加快網(wǎng)絡(luò)安全管理的規(guī)范性章程的制定，將網(wǎng)絡(luò)管理的各項(xiàng)工作以制度化的形式確定下來(lái)。 當(dāng)然，制度化建設(shè)應(yīng)當(dāng)包含檢察信息網(wǎng)絡(luò)管理的各個(gè)方面，遠(yuǎn)非以上幾點(diǎn)，它需要我們?cè)谘a(bǔ)充、修訂的過(guò)程中不斷健全、完善。 在當(dāng)前檢察信息網(wǎng)絡(luò)的安全威脅中，病毒及惡意攻擊可能是其最主要的方面。而在網(wǎng)絡(luò)應(yīng)用過(guò)程中，大多數(shù)使用者對(duì)于病毒及外來(lái)攻擊的恐懼往往要大于對(duì)自身系統(tǒng)漏洞的擔(dān)心。此外，在網(wǎng)絡(luò)管理中，對(duì)操作系統(tǒng)的漏洞應(yīng)及時(shí)的安裝安全補(bǔ)丁，并留意微軟定期發(fā)布的安全公告，關(guān)閉操作系統(tǒng)中并不常用的默認(rèn)端口，防止為惡意攻擊留下“后門(mén)”。 同時(shí)，充分利用win20xx系統(tǒng)的域功能，嚴(yán)格控制網(wǎng)絡(luò)客戶(hù)端機(jī)器的超級(jí)用戶(hù)帳號(hào)，設(shè)定所有用戶(hù)必須登錄域中進(jìn)行網(wǎng)絡(luò)操作，設(shè)定所有用戶(hù)（預(yù)留guest帳號(hào)可以另外處理）的ip地址和網(wǎng)卡物理地址進(jìn)行綁定、所有無(wú)需移動(dòng)辦公的用戶(hù)帳號(hào)和ip地址綁定，實(shí)施嚴(yán)密的身份識(shí)別和訪(fǎng)問(wèn)控制。 硬盤(pán)的損失或失竊，就意味著所有原始信息的丟失或泄密；服務(wù)器的損壞或停機(jī)，就意味著網(wǎng)絡(luò)服務(wù)的停頓；交換機(jī)的損壞，就意味著網(wǎng)絡(luò)連通的中斷。而計(jì)算機(jī)的物理安全的保護(hù)，除了要有必要的安全防護(hù)設(shè)備外，更重要的是必須建立完善的管理制度，以管理來(lái)保障安全。各個(gè)單位的備份方法多種多樣，其中以磁帶備份方式占多數(shù)；但各個(gè)單位的備份工作沒(méi)有統(tǒng)一規(guī)范，對(duì)于處于離線(xiàn)狀態(tài)的備份介質(zhì)的管理也沒(méi)有具體的規(guī)定，很多就是隨便放在機(jī)房?jī)?nèi)。 安全審計(jì)可以說(shuō)是整個(gè)安全體系中最后一個(gè)保障手段。在全面實(shí)施了win20xx系統(tǒng)的域結(jié)構(gòu)并對(duì)進(jìn)行了所有用戶(hù)綁定后，我們就可以在安全策略中部署對(duì)所有敏感性操作進(jìn)行安全審計(jì)和記錄，并且可以在發(fā)生安全事故后依據(jù)綁定一直追查到底。另外不常用的操作也值得注意，如安全性策略的改變和再啟動(dòng)往往反映了未經(jīng)授權(quán)
合同協(xié)議相關(guān)推薦
鄂ICP備17016276號(hào)-1