信息安全保证措施_第1页
信息安全保证措施_第2页
信息安全保证措施_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

信息系统及信息资源安全保障措施管理制度加强信息系统运行维护制度建设,是保障系统的安全运行的关键。制定的运工作职责、信息系统安全管理制度等安全运行维护制度。运行管理组织机构按照信息系统安全的要求,建立安全运行管理领导机构和工作机构。建立信息系统“三员"管理制度，即设立信息系统管理员、系统安全员、系统密钥员,负责系统安全运行维护和管理,为信息系统安全运行提供组织保障。监控体系定有效的监控策略,采用多种技术措施和管理手段加强系统监控,从而构建有效的监控体系,保障系统安全运行。终端安全加强信息系统终端安全建设和管理应该做到如下几点：突出防范重点：安全建设应把终端安全和各个层面自身的安全放在同包括接入网络计算机本身安全及用户操作行为安全.:,更重要是对内网里用户进行审计。全问题,因为终端安全与每个系统用户相联系。通过加强内部安全管理以提高终端用户的安全意识；通过加强制度建设,规范和约束终端用户的操作行为；通过内部审计软件部署审计规则,对用户终端系统本身和操作行为进行控制和审计,全。物理层安全物理层的安全设计应从三个方面考虑:环境安全、设备安全、线路安全。采取的措施包括：机房屏蔽，电源接地，布线隐蔽，传输加密。对于环境安全和设备安全,国家都有相关标准和实施要求,可以按照相关要求具体开展建设。应用安全,统用户的合法访问。应用安全问题包括信息内容保护和信息内容使用管理。,用系统的不同层面,如表现层、业务逻辑层、数据服务层等,采取软件技术安全措施。同时，要考虑不同应用层面和身份认证和代理服务器等交互。数据加密技术。通过采用一定的加密算法对信息数据进行加密，可提高信息内容的安全性。防病毒技术。病毒是系统最常见、威胁最大的安全隐患。对信息系统中关键的服务器,如应用服务器、数据服务器等,应安装网络版防病毒软件客户端,由防病毒服务器进行集中管理。信息内容管理：采用身份认证技术、单点登录以及授权对各种应用的安息资源访问和用户权限进行绑定。,减少因口令破解引起的风险.门户系统(内部网站化的各个应用系统。略,系统发生故障后能较短时间恢复应用和数据。平台安全信息系统平台安全包括操作系统安全和数据库安全。服务器包括数据库服务器、应用服务器Wｅｂ服务器、代理服务器Email服务器、防病毒服务器域服务器等应采用服务器版本的操作系统典型的操作系统有:IBMＡIXSUNSolaris、HPUｎix、ＷinｄowsNTSｅrvｅr、Wｉndｏws2０00Servｅｒ、Winｄows2003 Seｒver.网管终端、办公终端可以采用通用图形窗口操作系统，如Windows ＸＰ等．操作系统加固Wｉndows,合理享、应用软件、审计/日志,其他（包括紧急恢复、数字签名等。Ｕｎix操作系统平台加固包括:补丁、文件系统、配置文件、帐号管理、网络及服务、NFS系统、应用软件、审计／日志,其他(包括专用安全软件、加密通信,及数字签名等）.数据库加固数据库加固包括:（OraｃleSＱLSｅrveｒyｂａsｅMｙSＱLInformｉx)的补丁、账号

人人文库> 全部分类> 应用文书 > 项目管理

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论