信息安全结构体系和解决方案.doc

《信息安全结构体系和解决方案.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、信息安全结构体系和解决方案体系结构分类释义安全措施相关文档备注物理安全物理安全是保护计算机网络设备、设施以及其它媒体免遭地震、水灾、火灾等环境事故以及人为操作失误或错误及各种计算机犯罪行为导致的破坏过程。1、定期备份重要服务器数据、财务数据、单据保管2、备份重要网络设备，例如路由器、交换机等，一旦现有路由器出问题，可以立刻换上同等配置路由器，避免工作受到影响。《硬件设备一览表》《办公室网点分布图》《网络拓扑图》《路由器设置简易手册》主要包括公司自用服务器和网络设备系统安全网络结构安全网络结构的安全主要指，网络拓扑结构是否合理；线路是否有冗余

2、；路由是否冗余，防止单点失败等。网络拓扑结构是否合理，如有必要，重新设计。《办公网络规划和说明》操作系统安全尽量采用安全性较高的网络操作系统并进行必要的安全配置、关闭一些起不常用却存在安全隐患的应用、对一些保存有用户信息及其口令的关键文件使用权限进行严格限制；加强口令字的使用，并及时给系统打补丁、系统内部的相互调用不对外公开。1、关闭OA服务器不用的服务器端口、升级补丁、禁止OA链接互联网2、每台办公电脑设置普通用户，日常使用时用普通用户登录。《办公电脑操作系统安装统计表》应用系统安全检查104服务器端口，关闭不必要的端口，检查路由器对外开

3、发的端口《办公自用服务器和网络设备端口开放说明》网络安全隔离与访问控制严格的管理制度1、《用户授权实施细则》2、《口令及帐户管理规范》3、《权限管理制度》4、《安全责任制度》划分虚拟子网(VLAN)根据业务和安全需要，划分不同网段，建立子网。不同子网设置不同权限《办公网络规划和说明》配备防火墙设置好现有路由器有防火墙，如果经济许可，建议购买专用硬件防火墙《防火墙使用说明》通信保密链路层加密发送文件过程中加密VPN加密，例如深信服设备网络层加密入侵检测入侵检测系统一般包括控制台和探测器（网络引擎），控制台用作制定及管理所有探测器（网络引擎）。

4、探测器（网络引擎）用作监听进出网络的访问行为，根据控制台的指令执行相应行为。扫描系统主要是扫描外部端口、内部重要应用服务器开放了哪些端口利用一些杀毒工具、黑客端口扫描工具扫描需要寻找一些工具病毒防护预防病毒技术病毒未发作前做好防范措施1、安装标准统一的WINXP操作系统，安装后立刻安装杀毒软件并杀毒2、每台办公电脑设置普通用户，日常使用时用普通用户登录。检测病毒技术日常检测病毒并杀毒多种查毒工具综合使用杀毒技术采用先进的杀毒工具集中杀毒NOD32杀毒软件，已经试用应用安全内部OA系统中资源共享主要是加强公共文件夹和网络硬盘的权限设置。不随便

5、开放共享目录，针对共享文件夹进行严格的权限设置信息存储重点是做好文件服务器、开发服务器、OA服务器、呼叫中心服务器数据的备份和安全措施对重要数据和源码定期备份并且把物理介质带离公司，放在另外一个地方，例如家里；通过网络备份系统，可以对数据库进行远程备份存储。构建CA体系CA认证(CA,CertificateAuthority),电子身份认证，1、109VPN证书颁发管理2、路由器VPN证书管理3、产权证书管理4、102帐号管理《路由器VPN证书发放记录表》《产权证书发放记录表》在企业中一般主要是指相关电子证书的发放，延伸开来包括帐号密码管理

6、。主要是指：相关证书、帐号密码的发放、回收都需要实时授权和记录。5、邮箱管理6、OA帐号管理7、其它《客户服务器VPN管理证书发放表》《企业邮箱帐号密码表》《OA帐号发放回收记录表》安全管理制定健全的安全管理体制制定如安全操作流程、安全事故的奖罚制度以及对任命安全管理人员的考查等制定相关制度文档并公布、培训《信息安全管理制度》内网网络管理包括文件分级和加密；上网行为管理和控制（文件上传、聊天信息、邮件收发）；硬件信息实时管理。采用文件加密工具和上网行为管理软件《信息安全管理制度》构建安全管理平台构建安全管理平台从技术上如：组成安全管理子网，

7、安装集中统一的安全管理软件，如病毒软件管理系统、网络设备管理系统以及网络安全设备统一管理软件。增强人员的安全防范意识经常对单位员工进行网络安全防范意识的培训，全面提高员工的整体网络安全防范意识。建立信息安全管理培训制度，定期对新老员工培训，提高安全意识。