網(wǎng)絡(luò)安全防護技術(shù)措施

網(wǎng)絡(luò)安全防護技術(shù)措施1.總則1.1網(wǎng)絡(luò)安全防護不僅關(guān)系到公司正常業(yè)務(wù)的開展，還將影響到國家的安全、社會的穩(wěn)定。我公司認(rèn)真開展網(wǎng)絡(luò)安全防護工作，建立健全的管理制度，落實技術(shù)保障措施，保證必要的經(jīng)費和條件，在管理安全、網(wǎng)絡(luò)系統(tǒng)安全、應(yīng)用安全、主機安全、數(shù)據(jù)安全、物理安全等方面建設(shè)有效的保障措施，確保網(wǎng)絡(luò)與信息安全。1.2本制度由信息安全領(lǐng)導(dǎo)小組牽頭，信息安全工作組制定，經(jīng)公司管理層批準(zhǔn)，向全體員工發(fā)布。2.建立安全技術(shù)保障措施建設(shè)2.1建立日常管理活動中常用的管理制度，制定專門的人員負(fù)責(zé)安全管理制度并發(fā)布到相關(guān)人員手中。2.2設(shè)立系統(tǒng)管理員、網(wǎng)絡(luò)管理員、安全保密管理員等崗位，明確各個工作崗位的職責(zé)。2.2.1系統(tǒng)管理員主要職責(zé)有：負(fù)責(zé)系統(tǒng)的運行管理，實施系統(tǒng)安全運行細(xì)則；嚴(yán)格用戶權(quán)限管理，維護系統(tǒng)安全正常運行；認(rèn)真記錄系統(tǒng)安全事項，及時向信息安全人員報告安全事件；對進(jìn)行系統(tǒng)操作的其他人員予以安全監(jiān)督。2.2.2網(wǎng)絡(luò)管理員的主要職責(zé)有:負(fù)責(zé)網(wǎng)絡(luò)的運行管理，實施網(wǎng)絡(luò)安全策略和安全云心細(xì)則；安全配置網(wǎng)絡(luò)參數(shù)，嚴(yán)格控制網(wǎng)絡(luò)用戶訪問權(quán)限，維護網(wǎng)絡(luò)安全正常運行；監(jiān)控網(wǎng)絡(luò)關(guān)鍵設(shè)備、網(wǎng)絡(luò)端口、網(wǎng)絡(luò)物理線路，防范里客入侵，及時向信息安全人員報告安全事件；對操作網(wǎng)絡(luò)管理功能的其他人員進(jìn)行安全監(jiān)督。2.2.3安全保密管理員負(fù)責(zé)日常安全保密管理活動，主要職責(zé)有:監(jiān)視全網(wǎng)運行和安全告警信息；網(wǎng)絡(luò)審計信息的常規(guī)分析；安全設(shè)備的常規(guī)設(shè)置和維護；執(zhí)行應(yīng)急中心指定的具體安全策略；向應(yīng)急管理機構(gòu)和領(lǐng)導(dǎo)機構(gòu)報告重大的網(wǎng)絡(luò)安全時間等。網(wǎng)絡(luò)系統(tǒng)安全建設(shè)3.1業(yè)務(wù)終端與業(yè)務(wù)服務(wù)器之間進(jìn)行路由控制建立安全訪問路徑，繪制與當(dāng)前運行情況相符的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，主要包括設(shè)備名稱、型號、IP地址等信息，并提供網(wǎng)段劃分、路由、安全策略等配置信息。3.2在網(wǎng)絡(luò)邊界部署訪問控制設(shè)備，啟用訪問控制功能，根據(jù)訪問控制列表對源地址、目的地址、源端口、目的端口和協(xié)議等進(jìn)行檢查，以允許/拒絕數(shù)據(jù)包出入。主機安全技術(shù)措施4.1對登入操作協(xié)同和數(shù)據(jù)庫系統(tǒng)的用戶進(jìn)行身份標(biāo)識和默認(rèn)口令。4.2啟用訪問控制功能，依據(jù)安全策略控制用戶對資源的訪問，及時刪除多余的、過期的賬戶，避免共享賬戶的存在。4.3安裝防惡意代碼軟件，并及時更新防惡意代碼軟件版本和惡意代碼庫。4.4應(yīng)用主動發(fā)現(xiàn)和被動防御的方式，采取技術(shù)措施檢測和過濾違法有害信息，包括且不限于：4.4.1基于搜索引擎的有害信息主動監(jiān)測；4.4.2基于關(guān)鍵詞的文字信息、樣本數(shù)據(jù)特征值的文件屏蔽過濾。數(shù)據(jù)安全技術(shù)措施5.1保持?jǐn)?shù)據(jù)完整性，能夠及時檢測到重要用戶數(shù)據(jù)在傳輸過程中完整性是否受到破壞。5.2對重要數(shù)據(jù)資料進(jìn)行備份和恢復(fù)。物理環(huán)境安全措施6.1進(jìn)行物理訪問控制，機房出入安排專人負(fù)責(zé)，控制、鑒別和記錄進(jìn)入的人員。6.2主要設(shè)備放置在機房內(nèi)，設(shè)備或重要