企業(yè)信息系統(tǒng)安全防護(hù)措施范本

Word版本，下載可自由編輯企業(yè)信息系統(tǒng)安全防護(hù)措施范本企業(yè)信息系統(tǒng)平安防護(hù)措施范本之相關(guān)制度和職責(zé)，企業(yè)信息平安現(xiàn)狀:信息平安是隨著企業(yè)信息化建設(shè)面臨的最大問題,在普華永道最新發(fā)布的全球信息平安情況調(diào)查顯示,最近一年中國內(nèi)地和香港企業(yè)檢測到的信息平安大事平均數(shù)量高達(dá)1245次,與前次...

企業(yè)信息平安現(xiàn)狀:

信息平安是隨著企業(yè)信息化建設(shè)面臨的最大問題,在普華永道最新發(fā)布的全球信息平安情況調(diào)查顯示,最近一年中國內(nèi)地和香港企業(yè)檢測到的信息平安大事平均數(shù)量高達(dá)1245次,與前次調(diào)查記錄的241次大事相比,攀升517%。信息平安逐漸成為企業(yè)良性進(jìn)展的最大制約,企業(yè)發(fā)生信息平安大事后會遭遇難以估算的名譽(yù)及經(jīng)濟(jì)損失,大概一次信息平安大事就可以將一個企業(yè)置于“死地”。

企業(yè)信息平安的主要威逼及來源:

信息平安主要包括信息的保密性、真切性、完整性、未授權(quán)拷貝和所寄生系統(tǒng)的平安性。

從威逼源上劃分主要為內(nèi)部威逼、外部威逼和自然因素威逼。

主要威逼包括:

1.信息泄露:信息被泄露或透露給某個非授權(quán)的實體;

2.破壞信息的完整性:數(shù)據(jù)被非授權(quán)地舉行增刪、修改或破壞而受到損失;

3.非法使用(非授權(quán)拜訪):某一資源被某個非授權(quán)的人,或以非授權(quán)的方式使用;

4.計算機(jī)病毒:一種在計算機(jī)系統(tǒng)運(yùn)行過程中能夠?qū)崿F(xiàn)傳染和侵犯功能的程序。

主要威逼來源:

1.人為疏忽,比如員工對信息數(shù)據(jù)使用不當(dāng),平安意識差等

2.黑客行為,網(wǎng)絡(luò)環(huán)境被黑客入侵,關(guān)鍵數(shù)據(jù)被黑客竊取

3.內(nèi)部泄密,員工為獵取非法利益將企業(yè)信息資產(chǎn)出售

企業(yè)信息系統(tǒng)的平安防護(hù)措施:

A.內(nèi)部制度:

建立完美的信息資產(chǎn)管控制度,如關(guān)鍵技術(shù)人員的競業(yè)限制,信息數(shù)據(jù)的分級授權(quán),信息數(shù)據(jù)的使用規(guī)定等

B.網(wǎng)絡(luò)防護(hù):

1.安裝防火墻:防火墻在某種意義上可以說是一種拜訪控制產(chǎn)品。它在內(nèi)部網(wǎng)絡(luò)與擔(dān)心全的外部網(wǎng)絡(luò)之間設(shè)置障礙,阻擋外界對內(nèi)部資源的非法拜訪,防止內(nèi)部對外部的擔(dān)心全拜訪。主要技術(shù)有:包過濾技術(shù),應(yīng)用網(wǎng)關(guān)技術(shù),代理服務(wù)技術(shù)。防火墻能夠較為有效地防止黑客通過擔(dān)心全的服務(wù)對內(nèi)部網(wǎng)絡(luò)的襲擊,并且能夠?qū)崿F(xiàn)數(shù)據(jù)流的監(jiān)控、過濾、記錄和報告功能,較好地隔斷內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的銜接。但它其本身可能存在平安問題,也可能會是一個潛在的瓶頸。

2.網(wǎng)絡(luò)平安隔離:網(wǎng)絡(luò)隔離有兩種方式,一種是采納隔離卡來實現(xiàn)的,一種是采納網(wǎng)絡(luò)平安隔離網(wǎng)閘實現(xiàn)的。隔離卡主要用于對單臺機(jī)器的隔離,網(wǎng)閘主要用于對于囫圇網(wǎng)絡(luò)的隔離。這兩者的區(qū)分可參見參考資料。網(wǎng)絡(luò)平安隔離與防火墻的區(qū)分可參看參考資料。

3.平安路由器:因為WAN銜接需要專用的路由器設(shè)備,因而可利用路由器來控制網(wǎng)絡(luò)傳輸。通常采納拜訪控制列表技術(shù)來控制網(wǎng)絡(luò)信息流。

4.虛擬專用網(wǎng)(VPN):虛擬專用網(wǎng)(VPN)是在公共數(shù)據(jù)網(wǎng)絡(luò)上,利用采納數(shù)據(jù)加密技術(shù)和拜訪控制技術(shù),實現(xiàn)兩個或多個可信內(nèi)部網(wǎng)之間的互聯(lián)。VPN的構(gòu)筑通常都要求采納具有加密功能的路由器或防火墻,以實現(xiàn)數(shù)據(jù)在公共信道上的可信傳遞。

C.數(shù)據(jù)加密:

數(shù)據(jù)加密作為保障企業(yè)信息平安的最后一道防線,能抵擋網(wǎng)絡(luò)遭遇破壞后的數(shù)據(jù)竊取。多數(shù)企業(yè)挑選使用翼火蛇平安軟件,它采納世界頂級內(nèi)核開發(fā)企業(yè)OSR的最新同源技術(shù),創(chuàng)新地使用銀行級RSA公鑰算法+軍工級RC4對稱密鑰算法,在平安性及穩(wěn)定性上實現(xiàn)了統(tǒng)一。同時經(jīng)過眾多企業(yè)需求舉行