企业网络与信息安全保障措施.doc

企业网络与信息安全保障措施
企业网络与信息安全保障措施
网络安全保障措施
网络安全
网络安全主要是指网络硬件基础设施的安全和网络访问的安全。主要用于防范黑客攻击手段，目前市场上存在大量的产品用于解决网络安全。如：防火墙系统，入侵检测安全技术。
系统安全
系统安全重点解决操作系统、数据库和各服务器（如WEB服务器等）等系统级安全问题，以建立一个安全的系统运行平台，来有效抵抗黑客利用系统的安全缺陷对系统进行攻击，主要措施包括：安全操作系统、安全数据库、***检测、系统***及病毒防护系统等。
定期用***软件扫描系统漏洞，对服务器进行安全漏洞检测，关闭不必要的端口；
每天升级服务器系统，安装服务器补丁，预防可能存在的网络系统安全漏洞；
安全人员在***检测完成后，应编写检测报告，需详细记叙是否检测到漏洞，结果、建议和实施的补救措施与安全策略。检测报告存入系统档案
；
对系统进行更改的文件，上传至服务器前要进行完整的病毒扫描，确保在最新病毒库检测下没有发现病毒感染后方可上传；
对服务器的杀毒软件要做到每天都升级病毒库，确保病毒库始终都处于最新状态，防止服务器的病毒入侵、感染和传播；
采用经过国家许可的正版防病毒软件并及时更新软件版本。不定期的经常性更改管理员口令，口令的最长使用时间不能超过一个月，口令的选择应该选择较长、同时大小写字母和数字、符号混和的，以防止口令被***。对口令数据库的访问和存取必须加以控制，以防止口令被非法修改或泄露。
管理安全
网络信息系统的安全管理的最根本核心是人员管理，提高安全意识，行于具体的安全技术工作中。为此，安全的人事组织管理主要基于以下三个原则：
（1）多人负责
1. 系统管理与计算机编程；
2. 机密资料的接收和传送；
3. 安全管理和系统管理；
4. 访问证件的管理与其它工作；
5. 计算机操作与信息处理系统使用媒介的保管等。
机硬件环境
（1）机房设施
楼层每平方米650公斤的承重能力可在各种特殊情况下最大限度地保障客户设备和数据的安全，高达4．5米的层高和3000平米的建筑面积为客户提供了充足的机柜存放空间。
（2）电力保障：
机房采用双路高压供电，供电容量为1200KVA。双路冗余(1+1)UPS电源，超大功率的柴油发电机组提供可靠的后备供电能力，从而保障充足、持续的电力供应，保证99．99％以上的持续供电率。
（3）空调系统：
先进的专用机房空气调节系统采用下送风，上回风方式精确控制机房空间的温度及湿度，新风系统高压输入洁净的新鲜空气，为客户的网络系统提供最佳运行条件。
（4）消防系统：
采用高灵敏度的早期烟雾探测报警系统，保证在第一时间发现火灾隐患，并利用环保型气体灭火系统在不停电的情况下实施灭火。
（5）安全系统：
有线电视监控系统7x24小时进行全方位机房监控、录像。门禁系统严格验证来人身份，防止任何无关人员进入，保证机房空间的私密性。
专业的保安人员24x 7x 365小时在岗，随时巡视。
信息安全保密管理制度
配备2至4名计算机安全员（由技术负责人和技术操作人员组成），履行下列职责：
严格审核系统所发布消息：
根据法律法规要求，必须监视本系统的信息，对本系统的信息实行24小时审核巡查，防止有人通过本系统发布有害信息。如发现传输有害信息，应当立即停止传输，防止信息扩散，保存有关记录，并向公安机关网监部门报告；同时应配合公安机关追查有
害信息的来源，协助做好取证工作。其中，网站发布的信息不得包含以下内容：
·煽动抗拒、破坏宪法和法律、行政法规实施的；
·煽动颠覆国家政权、推翻社会主义制度的；
·煽动分裂国家、破坏国家统一的；
·煽动民族仇恨、民族歧视，破坏民族团结的；
·捏造或者歪曲事实，散布谣言，扰乱社会秩序的；
·宣扬封建迷信、***秽、色情、赌博、暴力、***、恐怖、教唆犯罪的；
·公然侮辱他人或者捏造事实诽谤他人的，或者进行其他恶意攻击的；
·损害国家机关信誉的；
·其他违反宪法和法律行政法规的；
1、对电脑文件、数据进行加密处理。
2、定期对网站上的信息进行备份，对数据库进行定期的备份和保存。实行每天进行增量备份，每周实行一次全备份。并且每月把备份的内容刻录成光盘进行存储
3、经申报批准，才能查询、打印有关资料。
4、对发布的信息，我们会对信息日志的记录至少保存
3个月的记录，并建立有害信息过滤等管理制度。遵守国家有关规定，实行关键字过滤，对敏感的字和词组进行过滤
5、 对相关管理人员设定网站管理权限，不得越权管理网站信息，对保密信息严加看管，不得遗失、私自传播。
6、 采用多种硬件、软件技术对网站信息数据进行