圖書館信息安全與管理

1、圖書館信息安全與管理上海財(cái)經(jīng)大學(xué)信息化辦公室 汪洋W2013年1月4日信信 息息 安安 全全 態(tài)態(tài) 勢勢信息安全管理信息安全管理信息安全態(tài)勢信息安全態(tài)勢信息信息安全安全保障工作經(jīng)驗(yàn)保障工作經(jīng)驗(yàn)交流交流信息安全信息安全技術(shù)技術(shù)應(yīng)用應(yīng)用系統(tǒng)故障系統(tǒng)故障：2%數(shù)據(jù)庫故障：數(shù)據(jù)庫故障：30%人為操作故障人為操作故障：60%網(wǎng)絡(luò)故障：網(wǎng)絡(luò)故障：8%各類安全事件的起因統(tǒng)計(jì)各類安全事件的起因統(tǒng)計(jì)【安全案例安全案例】某高校圖書館由于技術(shù)人員維護(hù)某高校圖書館由于技術(shù)人員維護(hù)OracleOracle數(shù)據(jù)庫不當(dāng)，數(shù)據(jù)庫不當(dāng)，造成造成了匯了匯文系統(tǒng)的關(guān)鍵數(shù)據(jù)庫文系統(tǒng)的關(guān)鍵數(shù)據(jù)庫固定臨時(shí)固定臨時(shí)表被損壞，造成匯文系統(tǒng)癱

2、瘓表被損壞，造成匯文系統(tǒng)癱瘓1 1小時(shí)小時(shí)1010分鐘。分鐘。技術(shù)人員花費(fèi)技術(shù)人員花費(fèi)了了5 5個(gè)多小時(shí)查找故障原因，但實(shí)際處理問題僅個(gè)多小時(shí)查找故障原因，但實(shí)際處理問題僅僅用了分鐘。技術(shù)處理根本無難度僅用了分鐘。技術(shù)處理根本無難度, , 但由于但由于沒有沒有，所以對(duì)事件沒有明確的分工，所以對(duì)事件沒有明確的分工，沒有技術(shù)牽頭人，沒有技術(shù)牽頭人，沒有明確的，沒有明確的故障排查流程和技術(shù)故障排查流程和技術(shù)恢復(fù)方案恢復(fù)方案、諸多、諸多管理方面的原因，導(dǎo)致浪費(fèi)管理方面的原因，導(dǎo)致浪費(fèi)了寶貴時(shí)間來及時(shí)恢復(fù)系統(tǒng)正常運(yùn)作了寶貴時(shí)間來及時(shí)恢復(fù)系統(tǒng)正常運(yùn)作，最終，為恢復(fù)系統(tǒng)，修補(bǔ)，最終，為恢復(fù)系統(tǒng)，修補(bǔ)圖書借還

3、流通數(shù)據(jù)，用了整整圖書借還流通數(shù)據(jù)，用了整整7 7天的時(shí)間，其天的時(shí)間，其教訓(xùn)令人切膚之痛。教訓(xùn)令人切膚之痛。 Web 相關(guān)威脅已取代蠕蟲成為網(wǎng)絡(luò)安全威脅的主流 資料來源：TrendLabs目前從我國大多數(shù)目前從我國大多數(shù)高校高校的的信息系統(tǒng)信息系統(tǒng)運(yùn)行情況可以看出，盡運(yùn)行情況可以看出，盡管各高校網(wǎng)絡(luò)信息中心在建立管各高校網(wǎng)絡(luò)信息中心在建立雙機(jī)熱備、雙機(jī)熱備、IPSIPS防火墻、防火墻、WebWeb防篡、防篡、應(yīng)用層網(wǎng)關(guān)、安全殺毒軟件、人員培訓(xùn)、權(quán)限管理、應(yīng)急管理應(yīng)用層網(wǎng)關(guān)、安全殺毒軟件、人員培訓(xùn)、權(quán)限管理、應(yīng)急管理等方面做了大量的部署工作，但依然存在諸多安全方面的隱患，等方面做了大量的部署工

4、作，但依然存在諸多安全方面的隱患，一個(gè)子系統(tǒng)故障都可能導(dǎo)致多米偌骨牌效應(yīng)一個(gè)子系統(tǒng)故障都可能導(dǎo)致多米偌骨牌效應(yīng), ,校園網(wǎng)或信息系統(tǒng)校園網(wǎng)或信息系統(tǒng)癱瘓影響正常教學(xué)和管理工作的例子仍屢見不鮮。癱瘓影響正常教學(xué)和管理工作的例子仍屢見不鮮。 出口認(rèn)證網(wǎng)關(guān)服務(wù)器/數(shù)據(jù)中心校內(nèi)用戶外網(wǎng)訪問垃圾郵件網(wǎng)關(guān)網(wǎng)絡(luò)防毒系統(tǒng)出口防火墻校園網(wǎng)用戶單機(jī)防護(hù)產(chǎn)品單機(jī)防護(hù)產(chǎn)品典型校園網(wǎng)絡(luò)和應(yīng)用系統(tǒng)安全部署典型校園網(wǎng)絡(luò)和應(yīng)用系統(tǒng)安全部署示意圖示意圖防火墻（安全域）（VPN 接入）公網(wǎng)用戶CERNET/Internet應(yīng)用層防火墻（WAF）信息安全基本要求信息安全解決方案要要確確定定的的信息安全建設(shè)總體目標(biāo)信息系統(tǒng)安全整體解

5、決方案信息系統(tǒng)安全保障體系信息安全組織管理事前預(yù)警防范事中監(jiān)控處置事后追溯定位安安 全全 技技 術(shù)術(shù)17網(wǎng)絡(luò)與信息安全威脅網(wǎng)絡(luò)與信息安全威脅 - 攻擊攻擊的類型的類型l拒絕服務(wù)（拒絕服務(wù)（DoSDoS）l竊聽竊聽l局域網(wǎng)嗅包、截取無線傳輸中的數(shù)據(jù) l偽裝偽裝l破壞機(jī)密性和數(shù)據(jù)完整性l利用一些密鑰交換和認(rèn)證協(xié)議實(shí)現(xiàn)及使用中的漏洞，甚至可以獲取加密會(huì)話的控制權(quán) l攻入系統(tǒng)攻入系統(tǒng)l入侵者權(quán)限逐步提高l解除機(jī)密性和完整性18網(wǎng)絡(luò)與信息安全威脅網(wǎng)絡(luò)與信息安全威脅 - 攻擊的類型攻擊的類型l病毒病毒l利用合法用戶繞過認(rèn)證和訪問控制機(jī)制，以執(zhí)行入侵者注入的惡意代碼l通常是無目標(biāo)的，在易感系統(tǒng)和用戶中傳播l

6、大量消耗處理能力及網(wǎng)絡(luò)帶寬，直接或間接地削弱受感染系統(tǒng)的可用性l特洛伊木馬特洛伊木馬l也是一種病毒，它將惡意功能隱藏于用戶需要并使用的功能之后l用以繞過機(jī)密性和訪問控制目標(biāo) 19網(wǎng)絡(luò)與信息安全威脅網(wǎng)絡(luò)與信息安全威脅 - 攻擊的類型攻擊的類型l蠕蟲蠕蟲l其傳播機(jī)制是對(duì)目標(biāo)系統(tǒng)中漏洞的自動(dòng)發(fā)現(xiàn)和利用，并不需要任何用戶的介入l蠕蟲感染是無目標(biāo)的，通常造成受影響的系統(tǒng)的可用性問題，甚至給整個(gè)網(wǎng)絡(luò)的可用性帶來影響l蠕蟲可攜帶惡意代碼，可以從受感染的主機(jī)發(fā)起分布式、有目標(biāo)的攻擊 安全隱患安全隱患 - SQL注入漏洞注入漏洞 l原因分析：原因分析： 本質(zhì)是對(duì)數(shù)據(jù)庫輸入語句檢查不充分，導(dǎo)致SQL語句將用戶提交

7、的非法數(shù)據(jù)當(dāng)作語句的一部分來執(zhí)行。l危害：危害：（1）查詢敏感信息：了解后臺(tái)數(shù)據(jù)庫的種類、版本，操作系統(tǒng)信息，數(shù)據(jù)庫名、表名、字段名以及數(shù)據(jù)庫中的數(shù)據(jù)信息；（2）繞過認(rèn)證機(jī)制：無需知道口令就能以某些用戶身份登陸應(yīng)用系統(tǒng)篡改敏感數(shù)據(jù)；（3）篡改敏感數(shù)據(jù)：對(duì)數(shù)據(jù)庫進(jìn)行增加、刪除、篡改的操作；（4）執(zhí)行任意命令：利用數(shù)據(jù)庫支持的特定功能（例如存儲(chǔ)過程）在數(shù)據(jù)庫所在操作系統(tǒng)中執(zhí)行任意命令。安全隱患安全隱患 - 跨站腳本攻擊（跨站腳本攻擊（XXS）漏洞）漏洞l 原因分析：原因分析：是一種網(wǎng)站應(yīng)用程序的安全漏洞攻擊，是代碼注入的一種。它允許惡意使用者將程序原碼注入到網(wǎng)頁上，用戶在瀏覽網(wǎng)頁時(shí)就會(huì)觸發(fā)代碼執(zhí)行

8、。這類攻擊通常包含了HTML以及用戶端的腳本語言。l防范：防范：在設(shè)計(jì)開發(fā)階段就考慮XSS問題，是最有效的防范辦法。l提高警惕，避免費(fèi)授權(quán)用戶使用和訪問工作終端l在網(wǎng)絡(luò)中（特別是一些論壇中），盡量避免泄漏個(gè)人各單位的信息，如真實(shí)姓名、地址、身份證號(hào)和EMAIL地址等l不要隨便執(zhí)行可疑的程序l不要隨便打開陌生的電子郵件l不要連接到未知網(wǎng)站（釣魚網(wǎng)站）l系統(tǒng)登錄密碼不要太簡單（弱口令）l在操作系統(tǒng)中關(guān)閉不必要的文件共享l在操作系統(tǒng)中不要使用賬戶設(shè)置的系統(tǒng)默認(rèn)值l在操作系統(tǒng)中安裝安全軟件，并經(jīng)常更新（360安全衛(wèi)士、360安全殺毒等）l定期更新系統(tǒng)補(bǔ)?。ㄒ⒁庵话惭b相關(guān)的）針對(duì)個(gè)人的信息系統(tǒng)安全防范

9、措施針對(duì)個(gè)人的信息系統(tǒng)安全防范措施【網(wǎng)絡(luò)方面】l使用狀態(tài)檢測防火墻（FW），防止外部對(duì)內(nèi)部的掃描l使用入侵防御系統(tǒng)（IDS），防止來自內(nèi)外部的攻擊l使用VPN（虛擬專用網(wǎng)絡(luò)），控制連接用戶l實(shí)行網(wǎng)絡(luò)流量監(jiān)控和連接監(jiān)控，優(yōu)化網(wǎng)絡(luò)連通性l定期進(jìn)行基于IP的網(wǎng)絡(luò)主機(jī)漏洞掃描l定期檢查系統(tǒng)日志（Log），及時(shí)發(fā)現(xiàn)問題針對(duì)技術(shù)人員的信息系統(tǒng)安全防范措施針對(duì)技術(shù)人員的信息系統(tǒng)安全防范措施【主機(jī)方面】l部署應(yīng)用層網(wǎng)關(guān)（ALG）或Web應(yīng)用防護(hù)系統(tǒng)（WAF）l確認(rèn)每一個(gè)在執(zhí)行的Service用途l確認(rèn)每一個(gè)在執(zhí)行的Process用途l確認(rèn)每一個(gè)監(jiān)聽端口及建立連接的程序的用途。 l定期審計(jì)和更新主機(jī)訪問權(quán)限口令

10、l定期審計(jì)和更新主機(jī)安全策略l定期進(jìn)行基于URL的應(yīng)用系統(tǒng)漏洞掃描l確認(rèn)系統(tǒng)安裝最新的Service Pack及補(bǔ)丁程序針對(duì)技術(shù)人員的信息系統(tǒng)安全防范措施針對(duì)技術(shù)人員的信息系統(tǒng)安全防范措施校園網(wǎng)校園網(wǎng)千兆匯聚交換機(jī)千兆防火墻1HA 千兆防火墻2機(jī)架服務(wù)器組虛擬服務(wù)器組審計(jì)堡壘主機(jī)備份一體機(jī)DELL網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)服務(wù)器安全域安安 全全 管管 理理教育技術(shù)中心教育技術(shù)中心（IDCIDC托管機(jī)房）托管機(jī)房）信息化辦公室信息化辦公室網(wǎng)絡(luò)宣傳辦公室網(wǎng)絡(luò)宣傳辦公室圖書館圖書館各院、系、所各院、系、所信息系統(tǒng)安全防控點(diǎn)網(wǎng)絡(luò)與系統(tǒng)主機(jī)信息系統(tǒng)安全 信息系統(tǒng)安全監(jiān)控點(diǎn)信息系統(tǒng)安全防控點(diǎn)職責(zé)：對(duì)部門管理的應(yīng)用系統(tǒng)信

11、息安全負(fù)責(zé)，具有日常應(yīng)用系統(tǒng)和數(shù)據(jù)信息的安全防護(hù)，及時(shí)排除高危安全風(fēng)險(xiǎn)的職責(zé)。信息系統(tǒng)安全監(jiān)控點(diǎn)職責(zé)：負(fù)責(zé)全校網(wǎng)絡(luò)與信息系統(tǒng)安全監(jiān)控，具有定期檢測和發(fā)布全校應(yīng)用系統(tǒng)信息安全風(fēng)險(xiǎn)報(bào)告、對(duì)排除高危安全風(fēng)險(xiǎn)進(jìn)行技術(shù)指導(dǎo)的職責(zé)。l 值班制度值班制度 - - 盡早發(fā)現(xiàn)網(wǎng)絡(luò)和應(yīng)用系統(tǒng)故障盡早發(fā)現(xiàn)網(wǎng)絡(luò)和應(yīng)用系統(tǒng)故障l 技術(shù)分析技術(shù)分析 - - 縮短故障維修時(shí)間縮短故障維修時(shí)間l 冗余方案冗余方案 - - 提高系統(tǒng)可靠性提高系統(tǒng)可靠性l 緊急預(yù)案緊急預(yù)案 - - 預(yù)防重大災(zāi)難的發(fā)生預(yù)防重大災(zāi)難的發(fā)生技術(shù)值班制度技術(shù)值班制度 根據(jù)應(yīng)用系統(tǒng)緊急處置應(yīng)急根據(jù)應(yīng)用系統(tǒng)緊急處置應(yīng)急預(yù)案預(yù)案，部門應(yīng)設(shè)立，部門應(yīng)設(shè)立“技術(shù)

12、值技術(shù)值班班”輪班制度輪班制度，值班人員正常工作日，值班人員正常工作日 7 7：3030到校，任務(wù)是對(duì)到校，任務(wù)是對(duì)校園網(wǎng)拓?fù)浜托@網(wǎng)拓?fù)浜蚈AOA等應(yīng)用系統(tǒng)進(jìn)行例行檢查，發(fā)現(xiàn)情況及時(shí)通等應(yīng)用系統(tǒng)進(jìn)行例行檢查，發(fā)現(xiàn)情況及時(shí)通告和排除故障，同時(shí)明確在重大事情發(fā)生時(shí)的責(zé)任和分工，告和排除故障，同時(shí)明確在重大事情發(fā)生時(shí)的責(zé)任和分工，避免出現(xiàn)更大災(zāi)難性的故障。避免出現(xiàn)更大災(zāi)難性的故障。 值班人員值班人員1717：3030離校，下班前例行離校，下班前例行檢查主檢查主機(jī)房、和應(yīng)用機(jī)房、和應(yīng)用系統(tǒng)的運(yùn)行狀態(tài)，和安保、災(zāi)防監(jiān)控系統(tǒng)，做好日志記錄。系統(tǒng)的運(yùn)行狀態(tài)，和安保、災(zāi)防監(jiān)控系統(tǒng)，做好日志記錄。規(guī)范處理流程

13、規(guī)范處理流程 技術(shù)應(yīng)急處置預(yù)案技術(shù)應(yīng)急處置預(yù)案故障排除中的組織協(xié)調(diào)是十分重要的，有條不紊地故障排除中的組織協(xié)調(diào)是十分重要的，有條不紊地指揮運(yùn)籌是關(guān)鍵。技術(shù)值班一旦監(jiān)測到或接報(bào)同時(shí)上報(bào)指揮運(yùn)籌是關(guān)鍵。技術(shù)值班一旦監(jiān)測到或接報(bào)同時(shí)上報(bào)有三位校園網(wǎng)用戶發(fā)生運(yùn)行速度慢或無法正常使用應(yīng)用有三位校園網(wǎng)用戶發(fā)生運(yùn)行速度慢或無法正常使用應(yīng)用系統(tǒng)時(shí)，技術(shù)值班人員將立即報(bào)備并由主管決定是否啟系統(tǒng)時(shí)，技術(shù)值班人員將立即報(bào)備并由主管決定是否啟動(dòng)應(yīng)急預(yù)案。動(dòng)應(yīng)急預(yù)案。圖書館技術(shù)部可根據(jù)圖書館技術(shù)部可根據(jù)日常維護(hù)的實(shí)際需求日常維護(hù)的實(shí)際需求配備一配備一套基于短消套基于短消息和郵件平臺(tái)的系統(tǒng)監(jiān)測報(bào)警軟件。提高了息和郵件平臺(tái)

14、的系統(tǒng)監(jiān)測報(bào)警軟件。提高了處理系統(tǒng)和設(shè)備和處理系統(tǒng)和設(shè)備和應(yīng)應(yīng)用系統(tǒng)故障的應(yīng)急速度和準(zhǔn)確度，對(duì)系統(tǒng)維護(hù)提供了極大的便利，用系統(tǒng)故障的應(yīng)急速度和準(zhǔn)確度，對(duì)系統(tǒng)維護(hù)提供了極大的便利，提高提高了應(yīng)用系統(tǒng)了應(yīng)用系統(tǒng)的安全性和可用性的安全性和可用性為排除故障搶為排除故障搶“時(shí)間時(shí)間”監(jiān)控系統(tǒng)監(jiān)控系統(tǒng)“健康健康”狀況狀況作用作用:系統(tǒng)監(jiān)控平臺(tái)系統(tǒng)監(jiān)控平臺(tái)圖書館信息安全保障經(jīng)驗(yàn)交流圖書館信息安全保障經(jīng)驗(yàn)交流一一、強(qiáng)強(qiáng)化安全意識(shí)，落實(shí)值班備化安全意識(shí)，落實(shí)值班備班班制度制度 各位館員應(yīng)在任何時(shí)候，意識(shí)到信息安全的重要性，自覺各位館員應(yīng)在任何時(shí)候，意識(shí)到信息安全的重要性，自覺地遵守安全規(guī)范，維護(hù)好應(yīng)用統(tǒng)。地遵守

15、安全規(guī)范，維護(hù)好應(yīng)用統(tǒng)。 技術(shù)人員在關(guān)鍵時(shí)期，要加強(qiáng)信息安全隱患的排查力度，技術(shù)人員在關(guān)鍵時(shí)期，要加強(qiáng)信息安全隱患的排查力度，加強(qiáng)安全加強(qiáng)安全值班值班備班，備班，確保信息確保信息系統(tǒng)系統(tǒng)安全安全： 非常時(shí)期實(shí)行非常時(shí)期實(shí)行 7:30 - 22:30 7:30 - 22:30 有人值守的值班制度有人值守的值班制度 技術(shù)部負(fù)責(zé)人實(shí)行技術(shù)部負(fù)責(zé)人實(shí)行2424小時(shí)備小時(shí)備班制度班制度。?？傂？傊蛋嗍抑蛋嗍抑蛋嗳藛T值班人員館領(lǐng)導(dǎo)館領(lǐng)導(dǎo)信息化辦公室信息化辦公室校長校長辦公室辦公室技術(shù)部負(fù)責(zé)人技術(shù)部負(fù)責(zé)人校武校武保處保處 學(xué)?；蚬炯夹g(shù)人員學(xué)?；蚬炯夹g(shù)人員第一時(shí)間第一時(shí)間（保護(hù)現(xiàn)場或及時(shí)（保護(hù)現(xiàn)場或及時(shí)恢

16、復(fù)恢復(fù)系統(tǒng)系統(tǒng) ）（按緊急（按緊急預(yù)案組織預(yù)案組織恢復(fù)性恢復(fù)性搶修搶修 ）（按值班（按值班工作職責(zé)監(jiān)控工作職責(zé)監(jiān)控和和報(bào)告）報(bào)告） 非工作日時(shí)段非工作日時(shí)段發(fā)現(xiàn)重大安全事故或隱患時(shí)發(fā)現(xiàn)重大安全事故或隱患時(shí)第一時(shí)間第一時(shí)間（技術(shù)指導(dǎo)）（技術(shù)指導(dǎo)）（協(xié)調(diào)指導(dǎo)）（協(xié)調(diào)指導(dǎo)）（及時(shí)查處和匯報(bào)）（及時(shí)查處和匯報(bào)） 分管校領(lǐng)導(dǎo)分管校領(lǐng)導(dǎo)市教委辦公室市教委辦公室匯報(bào)匯報(bào)網(wǎng)絡(luò)與信息安全緊急突發(fā)事件報(bào)告與處理流程圖網(wǎng)絡(luò)與信息安全緊急突發(fā)事件報(bào)告與處理流程圖 （負(fù)責(zé)及時(shí)匯報(bào)）（負(fù)責(zé)及時(shí)匯報(bào)）二、二、提高提高ITIT系統(tǒng)供應(yīng)系統(tǒng)供應(yīng)和集成和集成商商的的保障力度保障力度1.1.對(duì)網(wǎng)絡(luò)設(shè)備和服務(wù)器、對(duì)網(wǎng)絡(luò)設(shè)備和服務(wù)器、

17、UPSUPS供電系統(tǒng)、機(jī)房空調(diào)系統(tǒng)、消防供電系統(tǒng)、機(jī)房空調(diào)系統(tǒng)、消防系統(tǒng)等主系統(tǒng)等主機(jī)房內(nèi)的機(jī)房內(nèi)的主要設(shè)施實(shí)行主要設(shè)施實(shí)行每月每月1 1次次的的巡檢巡檢，每季度每季度1 1次次的保養(yǎng)。的保養(yǎng)。2.2.對(duì)對(duì)有故障的設(shè)備做到及時(shí)有故障的設(shè)備做到及時(shí)維修維修、并保障備機(jī)數(shù)量。、并保障備機(jī)數(shù)量。3.3.對(duì)所有關(guān)鍵的軟硬件設(shè)備在采購時(shí)即做到對(duì)所有關(guān)鍵的軟硬件設(shè)備在采購時(shí)即做到3-53-5年免費(fèi)維保。年免費(fèi)維保。三、三、增強(qiáng)技術(shù)管理部門的內(nèi)涵增強(qiáng)技術(shù)管理部門的內(nèi)涵建設(shè)建設(shè)圖書館技術(shù)管理部門應(yīng)加強(qiáng)內(nèi)涵建設(shè)：圖書館技術(shù)管理部門應(yīng)加強(qiáng)內(nèi)涵建設(shè)：（1 1）重視技術(shù)文檔的規(guī)范化：從規(guī)范重視技術(shù)文檔的規(guī)范化：從規(guī)范

18、理理線開始，讓館內(nèi)網(wǎng)絡(luò)、線開始，讓館內(nèi)網(wǎng)絡(luò)、機(jī)房設(shè)備及配架布局機(jī)房設(shè)備及配架布局做到做到清晰規(guī)范，并形成技術(shù)文檔備查。清晰規(guī)范，并形成技術(shù)文檔備查。（2 2）學(xué)習(xí)信息安全保障技術(shù)，提高技術(shù)人員對(duì)系統(tǒng)安全隱患學(xué)習(xí)信息安全保障技術(shù)，提高技術(shù)人員對(duì)系統(tǒng)安全隱患的排查和處置能力。的排查和處置能力。（3 3）技術(shù)部門應(yīng)通過多種形式的宣傳和引導(dǎo)手段，帶動(dòng)全體技術(shù)部門應(yīng)通過多種形式的宣傳和引導(dǎo)手段，帶動(dòng)全體館員提高信息安全意識(shí)，遵守信息安全管理館員提高信息安全意識(shí)，遵守信息安全管理制度制度，避免出現(xiàn)安，避免出現(xiàn)安全事故。全事故。四四、落實(shí)信息安全等級(jí)保護(hù)、落實(shí)信息安全等級(jí)保護(hù) 為為確保應(yīng)用系統(tǒng)安全，對(duì)應(yīng)用系

19、統(tǒng)應(yīng)進(jìn)行安全等級(jí)保確保應(yīng)用系統(tǒng)安全，對(duì)應(yīng)用系統(tǒng)應(yīng)進(jìn)行安全等級(jí)保護(hù)劃分，對(duì)重要關(guān)鍵的應(yīng)用系統(tǒng)進(jìn)行護(hù)劃分，對(duì)重要關(guān)鍵的應(yīng)用系統(tǒng)進(jìn)行安全等級(jí)備案安全等級(jí)備案和和合規(guī)合規(guī)性測評(píng)性測評(píng)，確保關(guān)鍵系統(tǒng)的信息安全。，確保關(guān)鍵系統(tǒng)的信息安全。 制定制定信息系統(tǒng)安全運(yùn)維技術(shù)操作規(guī)程信息系統(tǒng)安全運(yùn)維技術(shù)操作規(guī)程，重要系統(tǒng)，重要系統(tǒng)指定專人維護(hù)，確保信息系統(tǒng)日常運(yùn)維的合規(guī)性。指定專人維護(hù)，確保信息系統(tǒng)日常運(yùn)維的合規(guī)性。五五、認(rèn)真對(duì)待、認(rèn)真對(duì)待應(yīng)急應(yīng)急預(yù)案，做好預(yù)案，做好演練演練工作工作l按應(yīng)用系統(tǒng)按應(yīng)用系統(tǒng)整理整理并制訂并制訂系統(tǒng)故障應(yīng)急處置預(yù)案系統(tǒng)故障應(yīng)急處置預(yù)案，做到一，做到一案一立，案一立，并并打印成冊(cè)備用。