網(wǎng)絡(luò)安全防護(hù)相關(guān)技術(shù)保障措施_第1頁
網(wǎng)絡(luò)安全防護(hù)相關(guān)技術(shù)保障措施_第2頁
網(wǎng)絡(luò)安全防護(hù)相關(guān)技術(shù)保障措施_第3頁
網(wǎng)絡(luò)安全防護(hù)相關(guān)技術(shù)保障措施_第4頁
網(wǎng)絡(luò)安全防護(hù)相關(guān)技術(shù)保障措施_第5頁
免費預(yù)覽已結(jié)束,剩余1頁可下載查看

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報或認(rèn)領(lǐng)

文檔簡介

1、5/6網(wǎng)絡(luò)安全防護(hù)相關(guān)技術(shù)保障措施技術(shù)部擬定部門:總經(jīng)理簽發(fā):日 期:網(wǎng)絡(luò)安全防護(hù)相關(guān)技術(shù)保障措施網(wǎng)絡(luò)安全防護(hù)不僅關(guān)系到公司正常業(yè)務(wù)的開展,還將影響到國家的安 全、社會的穩(wěn)定。我公司認(rèn)真開展網(wǎng)絡(luò)安全防護(hù)工作,建立健全的管理制度, 落實技術(shù)保障措施,保證必要的經(jīng)費和條件,在管理安全、網(wǎng)絡(luò)系統(tǒng)安全、 應(yīng)用安全、主機(jī)安全、數(shù)據(jù)安全、物理環(huán)境安全等方面建立有效的保障措施, 確保網(wǎng)絡(luò)與信息安全。一、管理安全技術(shù)保障措施建設(shè)1、建立安全管理制度(1)建立日常管理活動中常用的管理制度;(2)指定專門的人員負(fù)責(zé)安全管理制度的制定,并發(fā)布到相關(guān)人員手 中。2、建立安全管理機(jī)構(gòu)(1)設(shè)立系統(tǒng)管理員、網(wǎng)絡(luò)管理員、安

2、全管理員等崗位,并定義各個 工作崗位的職責(zé);(2)配備一定數(shù)量的系統(tǒng)管理員、網(wǎng)絡(luò)管理員、安全管理員;(3)根據(jù)各個部門和崗位職責(zé)明確授權(quán)審批部門及批準(zhǔn)人,對系統(tǒng)投 入運行、網(wǎng)絡(luò)系統(tǒng)接入和重要資源訪問等關(guān)鍵活動進(jìn)行審批。3、人員安全管理措施制定安全教育和培訓(xùn)計劃,對信息安全基礎(chǔ)知識、崗位操作規(guī)程等進(jìn)行 的培訓(xùn),每年舉辦一次。4、系統(tǒng)建設(shè)管理措施(1)明確信息系統(tǒng)的邊界和安全保護(hù)等級,按保護(hù)等級進(jìn)行建設(shè)。(2)對系統(tǒng)進(jìn)行安全性測試,并出具安全性測試報告;(3)組織相關(guān)部門和相關(guān)人員對系統(tǒng)測試驗收報告進(jìn)行審定,并簽字 確認(rèn);(4)將系統(tǒng)等級及相關(guān)材料報系統(tǒng)主管部門備案;(5)在系統(tǒng)運行過程中,應(yīng)至少

3、每年對系統(tǒng)進(jìn)行一次等級測評,發(fā)現(xiàn) 不符合相應(yīng)等級保護(hù)標(biāo)準(zhǔn)要求的及時整改;并指定專門的人員負(fù)責(zé)等級測評 的管理;5、系統(tǒng)運維管理(1)編制與信息系統(tǒng)相關(guān)的資產(chǎn)清單,包括資產(chǎn)責(zé)任部門、重要程度 和所處位置等內(nèi)容;(2)建立移動存儲介質(zhì)安全管理制度,嚴(yán)格限制移動存儲介質(zhì)的使用;(3)保證所有網(wǎng)絡(luò)連接均得到授權(quán)和批準(zhǔn);(4)提高所有用戶的防病毒意識,告知及時升級防病毒軟件;(5)在統(tǒng)一的應(yīng)急預(yù)案框架下制定不同事件的應(yīng)急預(yù)案,應(yīng)急預(yù)案框 架應(yīng)包括啟動應(yīng)急預(yù)案的條件、應(yīng)急處理流程、系統(tǒng)恢復(fù)流程、事后教育和 培訓(xùn)等內(nèi)容。二、網(wǎng)絡(luò)系統(tǒng)安全建設(shè)1、結(jié)構(gòu)安全方面(1)主要網(wǎng)絡(luò)設(shè)備的業(yè)務(wù)處理能力具備冗余空間,滿足業(yè)

4、務(wù)高峰期需 耍;網(wǎng)絡(luò)各個部分的帶寬滿足業(yè)務(wù)高峰期需要;(2)業(yè)務(wù)終端與業(yè)務(wù)服務(wù)器之間進(jìn)行路由控制建立安全的訪問路徑;6/6(3)繪制與當(dāng)前運行情況相符的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖,主要包括設(shè)備名稱、型號、IP地址等信息,并提供網(wǎng)段劃分、路由、安全策略等配置信息;2、訪問控制方面(1)在網(wǎng)絡(luò)邊界部署訪問控制設(shè)備,啟用訪問控制功能;(2)根據(jù)訪問控制列表對源地址、目的地址、源端口、目的端口和協(xié) 議等進(jìn)行檢查,以允許/拒絕數(shù)據(jù)包出入;(3)通過訪問控制列表對系統(tǒng)資源現(xiàn)實允許或拒絕用戶訪問,控制粒 度為用戶組。3、網(wǎng)絡(luò)設(shè)備防護(hù)方面(1)對登入網(wǎng)絡(luò)設(shè)備的用戶進(jìn)行身份鑒別;(2)具有登入失敗處理功能,可采取結(jié)束會話、

5、限制非法登入次數(shù)和 當(dāng)網(wǎng)絡(luò)登入鏈接超時自動退出等措施。(3)當(dāng)對網(wǎng)絡(luò)設(shè)備進(jìn)行遠(yuǎn)程管理時,采取必要措施防止鑒別信息在網(wǎng) 絡(luò)傳輸過程中被竊聽。三、主機(jī)安全技術(shù)措施1、身份鑒別,需對登入操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的用戶進(jìn)行身份標(biāo)識和 默認(rèn)口令;2、訪問控制(1)啟用訪問控制功能,依據(jù)安全策略控制用戶對資源的訪問;(2)限制默認(rèn)賬戶的訪問權(quán)限,重命名系統(tǒng)的默認(rèn)賬戶,修改這些賬 戶的默認(rèn)口令;(3)及時刪除多余的、過期的賬戶,避免共享賬戶的存在。3、入侵防范,操作系統(tǒng)遵循最小安裝的原則,僅安裝需要的組件和應(yīng) 用程序,并保持系統(tǒng)補丁及時得到更新。4、惡意代碼防范,安裝防惡意代碼軟件,并及時更新防惡意代碼軟件 版

6、本和惡意代碼庫。四、應(yīng)用安全技術(shù)措施1、身份鑒別技術(shù)措施(1)提供專用的登入控制模塊對登入用戶進(jìn)行身份識別和鑒別;(2)提供登入失敗處理功能,采取結(jié)束會話、限制非法登入次數(shù)和自 動退出等措施;(3)啟用身份鑒別和登入失敗處理功能,并根據(jù)安全策略配置相關(guān)參 數(shù)。2、訪問控制技術(shù)措施(1)提供訪問控制功能控制用戶組/用戶對系統(tǒng)功能和用戶數(shù)據(jù)的訪 問;(2)由授權(quán)主體配置訪問控制策略,并嚴(yán)格限制默認(rèn)用戶的訪問權(quán)限。3、通信完整性,采用約定通信會話方式的方法保證通信過程中數(shù)據(jù)的 完整性。4、軟件容錯,提供數(shù)據(jù)有效檢驗功能,保證通過人機(jī)接口輸入或通過 通信接口輸入的數(shù)據(jù)格式或長度符合系統(tǒng)設(shè)定要求。五、數(shù)據(jù)安全技術(shù)措施1、數(shù)據(jù)完整性,能夠檢測到重要用戶數(shù)據(jù)在傳輸過程中完整性受到破 壞。2、備份和恢復(fù),對重要細(xì)膩進(jìn)行備份和恢復(fù)。六、物理環(huán)境安全措施1、物理訪問控制,機(jī)房出入安排專人負(fù)責(zé),控制、鑒別和記錄進(jìn)入的 人員。2、防盜和防破壞(1)主要設(shè)備放置在機(jī)房內(nèi);(2)設(shè)備或主要部件需固定,并設(shè)置明顯的不易除去的標(biāo)記。3、防雷擊,機(jī)房建筑需設(shè)置避雷裝置。4、防火設(shè)施,機(jī)房需設(shè)置滅火設(shè)備。5、防水和防潮措施(1)對穿過機(jī)房墻壁和樓板的水

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論