企业网络与信息安全保障措施.docVIP

企业网络与信息安全保障措施 网络安全保障措施 网络安全 网络安全主要是指网络硬件基础设施的安全和网络访问的安全。主要用于防范黑客攻击手段，目前市场上存在大量的产品用于解决网络安全。如：防火墙系统，入侵检测安全技术 负责的安全活动范围包括： 1. 访问控制使用证件的发放与回收； 2. 信息处理系统使用的媒介发放与回收； 3. 处理保密信息； 4. 硬件和软件的维护； 5. 系统的设计、实现和修改； 6. 重要程序和数据的备份、删除和销毁等。 （2）任期有限 任何人最好不要长期担任与安全有关的职务，遵循任期有限原则，工作人员应不定期地循环任职，并规定对工作人员进行轮流培训，以使任期有限制度切实可行。 （3） 职责明确 在信息处理系统工作的人员不要打听、了解或参与职责以外的任何与安全有关的事情，除非系统主管领导批准。 出于对安全的考虑，下面每组内的两项信息处理工作应当尽可能分开。 1. 系统管理与计算机编程； 2. 机密资料的接收和传送； 3. 安全管理和系统管理； 4. 访问证件的管理与其它工作； 5. 计算机操作与信息处理系统使用媒介的保管等。 机硬件环境 （1）机房设施 楼层每平方米650公斤的承重能力可在各种特殊情况下最大限度地保障客户设备和数据的安全，高达4．5米的层高和3000平米的建筑面积为客户提供了充足的机柜存放空间。电力保障：机房采用双路高压供电，供电容量为1200KVA。双路冗余(1+1)UPS电源，超大功率的柴油发电机组提供可靠的后备供电能力，从而保障充足、持续的电力供应，保证99．99％以上的持续供电率。空调系统：先进的专用机房空气调节系统采用下送风，上回风方式精确控制机房空间的温度及湿度，新风系统高压输入洁净的新鲜空气，为客户的网络系统提供最佳运行条件。消防系统：采用高灵敏度的早期烟雾探测报警系统，保证在第一时间发现火灾隐患，并利用环保型气体灭火系统在不停电的情况下实施灭火。安全系统：有线电视监控系统7x24小时进行全方位机房监控、录像。门禁系统严格验证来人身份，防止任何无关人员进入，保证机房空间的私密性。专业的保安人员24x 7x 365小时在岗，随时巡视。配备2至4名计算机安全员（由技术负责人和技术操作人员组成），履行下列职责：根据法律法规要求，发现传输有害信息，应当立即停止传输，防止信息扩散，保存有关记录，并向公安机关网监部门报告·煽动抗拒、破坏宪法和法律、行政法规实施的； ·煽动颠覆国家政权、推翻社会主义制度的； ·煽动分裂国家、破坏国家统一的； ·煽动民族仇恨、民族歧视，破坏民族团结的； ·捏造或者歪曲事实，散布谣言，扰乱社会秩序的； ·宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪的； ·公然侮辱他人或者捏造事实诽谤他人的，或者进行其他恶意攻击的； ·损害国家机关信誉的； ·其他违反宪法和法律行政法规的； 1、对电脑文件、数据进行加密处理。 2、定期对网站上的信息进行备份，对数据库进行定期的备份和保存。实行每天进行增量备份，每周实行一次全备份。并且每月把备份的内容刻录成光盘进行存储 3、经申报批准，才能查询、打印有关资料。 4、对发布的信息，我们会对信息日志的记录至少保存3个月的记录，并建立有害信息过滤等管理制度。遵守国家有关规定，实行关键字过滤，对敏感的字和词组进行过滤 5、 对相关管理人员设定网站管理权限，不得越权管理网站信息，对保密信息严加看管，不得遗失、私自传播。 6、 采用多种硬件、软件技术对网站信息数据进行加密。 (1)从中国境内向外传输技术性资料时必须符合中国有关法规。 (2)使用网络服务不作非法用途。 (3)不干扰或混乱网络服务。 (4)遵守所有使用网络服务的网络协议、规定、程序和惯例。 用户信息安全管理制度 1、 用户隐私制度 尊重用户个人隐私是本网站的一项基本政策。本网站一定不会在未经合法用户授权时公开、编辑或透露其注册资料及保存在本网站中的非公开内容，除非有法律许可要求或本网站在诚信的基础上认为透露这些信件在以下三种情况是必要的： 　　(1)遵守有关法律规定，遵从本网站合法服务程序。 　　(2)在紧急情况下竭力维护用户个人和社会大众的隐私安全。 　　(3)符合其他相关的要求。 2、 用户的帐号，密码和安全性 用户一旦注册成功，成为本网站的合法用户，将得到一个密码和用户名。 用户将对用户名和密码安全负全部责任。另外，每个用户都要对以其用户名进行的所有活动和事件负全责。您可随时根据指示改变您的密码。 用户若发现任何非法使用用户帐号或存在安全漏洞的情况，请立即通告本网站 用户权利对于自己的个人资料享有以下权利：随时查询及请求阅览；随时请求补充或更正；随时请求删除；请求停止电脑处理及利用。限制利用原则本网站惟在符合下列条件之一，方对收集之个人