网络信息安全保障措施

网络与信息平安保障措施信息平安制度1、 我公司建立了健全的信息平安管理制度，实现信息平安责任制，切实负起确保网络与信息平安的责任。严格按照"谁主管、谁负责〃、”谁主办、谁负责〃的原则，落实责任制，明确责任人和职责，细化工作措施和流程，建立完善管理制度和实施方法，确保使用网络和提供信息效劳的平安。2、 信息容更新全部由工作人员完成，工作人员素质高、专业水平好，有强烈的责任心和责任感。所有信息发布之前都经分管领导审核批准。工作人员采集信息将严格遵守国家的有关法律、法规和相关规定。严禁通过我公司及短信平台散布”互联网信息管理方法"等相关法律法规明令制止的信息〔即"九不准〃〕，一经发现，立即删除。3、 遵守对效劳信息监视，保存、去除和备份的制度。开展对网络有害信息的清理整治工作，对犯罪案件，报告并协助公安机关查处。4、 所有信息都及时做备份。按照国家有关规定，将保存60天系统运行日志和用户使用日志记录，短信效劳系统将保存5个月以的系统及用户收发短信记录。制定并遵守平安教育和培训制度。加大宣传教育力度，增强用户网络平安意识，自觉遵守互联网管理有关法律、法规，不泄密、不制作和传播有害信息，不有害信息或网页。平安技术保障措施防病毒、防黑客攻击技术措施是防止不法分子利用互联网络进展破坏活动，保护互联网络和电子公告效劳的信息平安的需要。我公司特此制定以下防病毒、防黑客攻击的平安技术措施：1、 所有接入互联网的计算机应使用经公安机关检测合格的防病毒产品并定期下载病毒特征码对杀毒软件升级，确保计算机不会受到已发现的病毒攻击。2、 确保物理网络平安，防因为物理介质、信号辐射等造成的平安风险。3、 采用网络平安控制技术，联网单位已采用防火墙、IDS等设备对网络平安进展防护。4、 使用漏洞扫描软件扫描系统漏洞，关闭不必要的效劳端口。5、 制订口令管理制度，防止系统口令泄露和被暴力破解。6、 制订系统补丁的管理制度，确定系统补丁的更新、安装、发布措施，及时堵住系统漏洞。防黑客攻击主要包括：、平安漏洞检测与修补防黑客最好的方法是在黑客找到平安漏洞并加以利用之前找到并修补漏洞。随着计算机技术的不断开展，新的平安漏洞不断出现。所以必须对最新发现的平安漏洞及时进展修补，并定期进展检测，做到永远领先于黑客一步。、黑客入侵实时检测和紧急响应经过平安漏洞检测和修补后的网络和系统仍然难以完全防止黑客的攻击，所以我们采用黑客入侵检测系统〔IDS〕，在效劳器上部署入侵检测探头〔Sensor〕，自动不连续地实时监控网络活动，及时识别可疑的入侵迹象，分析入侵信号，将任何的黑客入侵现象实时报警到实时平安监控中心，记录攻击源和攻击过程，提供补救方法以及阻断等措施，最大程度地保护网络和效劳器系统的平安。防病毒主要包括：、跨平台多层次的产品：部网络的互联以及系统异构，使得病毒的传播途径多样化，任何一个系统都有可能成为病毒传播的"传染源"，这要求防病毒产品能够提供跨平台多层次的产品，覆盖部网络的各个方面。、统一管理与集中监控：计算机系统具有网络层次多、节点多、覆盖地域广等特点，各部门对计算机的使用和维护水平也不尽一样，这些均要求防病毒软件能够提供统一管理与集中监控。、病毒码统一自动、升级：互联网的开展以及"黑客”技术等一系列边缘站点的影响使病毒的出现速度越来越快，借助效劳器和网页效劳器，新的病毒在出现后24小时就可以感染部整个网络。、全网扫描和杀毒引擎：新病毒借助于部局域网以及效劳器和网页效劳器传播，并且修改部网络平安设置，造成部系统之间互相穿插感染，采用传统方法查杀病毒容易造成"野火烧不尽，春风吹又生"的情况。、强大的技术支持能力：病毒破坏系统的方法多种多样，修改注册表、删除系统部数据、修改部系统平安设置、对部网络进展攻击，发送部信息文件泄密等多种手段。这些都对防病毒系统的维护人员技术水平、专业化程度提出了新的要求。、专业化的本地效劳支持：部网络复杂的使用环境、病毒传播和感染的多种手段、新的病毒对防病毒软件自身破坏情况的增多，这些都造成防病毒软件在具体实施和应用中会遇到各种各样的问题，对效劳支持也提出了新的要求。基于以上防病毒需求的分析，特设计以下网络防病毒方案系统简介：在网络部设置一台防病毒主控效劳器，负责病毒定义码的分发和整个网络防病毒软件的管理。各部门安装一个防病毒二级效劳器，客户端安装到相应的效劳器上。主控效劳器与二级效劳器之间、效劳器与客户端之间每二小时〔可配置〕自动通讯一次，检查是否有最新的病毒定义码文件，防病毒系统配置是否修改。如果有新的变化，则自动从效劳器获取最新配置并修改本机配置。效劳器与客户端的扫描每周五中午时间全面扫描一次，可以根据用户需求修改配置。实时监控保护系统在日常运行中不受病毒侵害。防病毒管理中心可以对单台电脑、整个效劳器及所带的客户端或整个防护体系分别作系统配置，简化系统维护工作。信息平安审核制度1、 杜绝违反"计算机信息与互联网国际平安保护管理方法"，在确保平安的原则下依法提供效劳；由专人依法收集信息；2、 公司定期对相关人员进展网络信息平安培训并进展考核，使员工能够充分认识到网络平安的重要性，严格遵守相应规章制度。3、 组织员工培训，通过相关考核后上岗；4、 实行信息分级审核制度；根据”互联网信息效劳管理方法"第15条规定，互联网信息效劳提供者不得制作、复制、发布、传播含有以下容的信息：（一） 反对宪法所确定的根本原则的；（二） 危害国家平安，泄露国家秘密，颠覆国家政权，破坏国家统一的；（三） 损害国家荣誉和利益的；（四） 煽动民族仇恨、民族歧视，破坏民族团结的；（五） 破坏国家政策，宣扬邪教和封建迷信的；（六） 散布谣言，扰乱社会秩序，破坏社会稳定的；（七） 散布淫秽、、赌博、暴力、凶杀、恐惧或者犯罪的；（八） 侮辱或者诽谤他人，侵害他人合法权益的；（九） 含有法律、行政法规制止的其他容的。对于包含以上信息者，保证停顿上传信息并向相关部门举报；对于难于确定是否属于以上〔第7条所述〕容者，待相关部门确认无误后再行发布。5、 承受并配合公安机关的平安监视、检查和指导，如实向公安机关提供有关平安保护的信息、资料及数据文件，协助公安机关查处通过国际联网的计算机信息网络的犯罪行为。6、 所有信息每天必须做备份，至少保存60日