企業(yè)信息系統(tǒng)安全防護(hù)措施.doc

《企業(yè)信息系統(tǒng)安全防護(hù)措施.doc》由會(huì)員分享，可在線閱讀，更多相關(guān)《企業(yè)信息系統(tǒng)安全防護(hù)措施.doc（3頁珍藏版）》請(qǐng)?jiān)谘b配圖網(wǎng)上搜索。

企業(yè)信息系統(tǒng)安全防護(hù)措施企業(yè)信息安全現(xiàn)狀：信息安全是隨著企業(yè)信息化建設(shè)面臨的最大問題，在普華永道最新發(fā)布的全球信息安全狀況調(diào)查顯示，最近一年中國內(nèi)地和香港企業(yè)檢測(cè)到的信息安全事件平均數(shù)量高達(dá)1245次，與前次調(diào)查記錄的241次事件相比，攀升517%。信息安全逐漸成為企業(yè)良性發(fā)展的最大制約，企業(yè)發(fā)生信息安全事件后會(huì)遭受難以估算的名譽(yù)及經(jīng)濟(jì)損失，也許一次信息安全事件就可以將一個(gè)企業(yè)置于死地。企業(yè)信息安全的主要威脅及來源：信息安全主要包括信息的保密性、真實(shí)性、完整性、未授權(quán)拷貝和所寄生系統(tǒng)的安全性。從威脅源上劃分主要為內(nèi)部威脅、外部威脅和自然因素威脅。主要威脅包括：1.信息泄露：信息被泄露或透露給某個(gè)非授權(quán)的實(shí)體；2.破壞信息的完整性：數(shù)據(jù)被非授權(quán)地進(jìn)行增刪、修改或破壞而受到損失；3.非法使用(非授權(quán)訪問)：某一資源被某個(gè)非授權(quán)的人，或以非授權(quán)的方式使用；4.計(jì)算機(jī)病毒：一種在計(jì)算機(jī)系統(tǒng)運(yùn)行過程中能夠?qū)崿F(xiàn)傳染和侵害功能的程序。主要威脅來源：1.人為疏忽，比如員工對(duì)信息數(shù)據(jù)使用不當(dāng)，安全意識(shí)差等2.黑客行為，網(wǎng)絡(luò)環(huán)境被黑客入侵，關(guān)鍵數(shù)據(jù)被黑客竊取3.內(nèi)部泄密，員工為獲取非法利益將企業(yè)信息資產(chǎn)出售企業(yè)信息系統(tǒng)的安全防護(hù)措施：A.內(nèi)部制度：建立完善的信息資產(chǎn)管控制度，如關(guān)鍵技術(shù)人員的競業(yè)限制，信息數(shù)據(jù)的分級(jí)授權(quán)，信息數(shù)據(jù)的使用規(guī)定等B.網(wǎng)絡(luò)防護(hù)：1.安裝防火墻：防火墻在某種意義上可以說是一種訪問控制產(chǎn)品。它在內(nèi)部網(wǎng)絡(luò)與不安全的外部網(wǎng)絡(luò)之間設(shè)置障礙，阻止外界對(duì)內(nèi)部資源的非法訪問，防止內(nèi)部對(duì)外部的不安全訪問。主要技術(shù)有：包過濾技術(shù)，應(yīng)用網(wǎng)關(guān)技術(shù)，代理服務(wù)技術(shù)。防火墻能夠較為有效地防止黑客利用不安全的服務(wù)對(duì)內(nèi)部網(wǎng)絡(luò)的攻擊，并且能夠?qū)崿F(xiàn)數(shù)據(jù)流的監(jiān)控、過濾、記錄和報(bào)告功能，較好地隔斷內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的連接。但它其本身可能存在安全問題，也可能會(huì)是一個(gè)潛在的瓶頸。2.網(wǎng)絡(luò)安全隔離：網(wǎng)絡(luò)隔離有兩種方式，一種是采用隔離卡來實(shí)現(xiàn)的，一種是采用網(wǎng)絡(luò)安全隔離網(wǎng)閘實(shí)現(xiàn)的。隔離卡主要用于對(duì)單臺(tái)機(jī)器的隔離，網(wǎng)閘主要用于對(duì)于整個(gè)網(wǎng)絡(luò)的隔離。這兩者的區(qū)別可參見參考資料。網(wǎng)絡(luò)安全隔離與防火墻的區(qū)別可參看參考資料。3.安全路由器：由于WAN連接需要專用的路由器設(shè)備，因而可通過路由器來控制網(wǎng)絡(luò)傳輸。通常采用訪問控制列表技術(shù)來控制網(wǎng)絡(luò)信息流。4.虛擬專用網(wǎng)(VPN)：虛擬專用網(wǎng)（VPN）是在公共數(shù)據(jù)網(wǎng)絡(luò)上，通過采用數(shù)據(jù)加密技術(shù)和訪問控制技術(shù)，實(shí)現(xiàn)兩個(gè)或多個(gè)可信內(nèi)部網(wǎng)之間的互聯(lián)。VPN的構(gòu)筑通常都要求采用具有加密功能的路由器或防火墻，以實(shí)現(xiàn)數(shù)據(jù)在公共信道上的可信傳遞。C.數(shù)據(jù)加密：數(shù)據(jù)加密作為保障企業(yè)信息安全的最后一道防線，能抵御網(wǎng)絡(luò)遭受破壞后的數(shù)據(jù)竊取。多數(shù)企業(yè)選擇使用翼火蛇安全軟件，它采用世界頂級(jí)內(nèi)核開發(fā)企業(yè)OSR的最新同源技術(shù)，創(chuàng)新地使用銀行級(jí)RSA公鑰算法+軍工級(jí)RC4對(duì)稱密鑰算法，在安全性及穩(wěn)定性上實(shí)現(xiàn)了統(tǒng)一。同時(shí)經(jīng)過眾多企業(yè)需求進(jìn)行反復(fù)設(shè)計(jì)，在使用的便利性及易用性上也超越了同類產(chǎn)品。第 3 頁 共 3 頁