信息安全 续志学.pptVIP

二、信息安全典型案例分析与处理 (二)信息安全防护重点及安全事件分析 9.办公外设 隐患分析:随着技术的发展，办公设备越来越先进，为提高处理速度，很多办公外设，如打印机、复印机、传真机等都有独立的存储硬盘，使用具有存储功能的办公外设，会有一定的安全风险。如存储了办公文件的打印机，在维修时可能会导致企业重要资料被窃取。（ 案例举证） 防范措施:严禁普通移动存储介质和扫描仪、打印机等计算机外设在信息内网和信息外网上交叉使用。严禁开启使用办公外设的存储功能。对于需要维修的办公外设，要送运维部门清除存储的办公信息，确保不发生信息泄露。 二、信息安全典型案例分析与处理 (二)信息安全防护重点及安全事件分析 10.对外网络 隐患分析:社会上不断出现黑客利用互联网网站防护薄弱环节和漏洞，对网站实施篡改，植入黑客所需内容或跳转至其他不良信息内容网站，严重情况下被敌对势力、法轮功等非法组织所利用，扰乱社会治安，甚至造成政治事件。（ 案例举证） 防范措施:加强网站管理，严格履行公司对外网站的备案和审批程序。没有履行报批备案手续的网站要立即关停。加强信息系统域名统一管理，使用公司统一域名，关闭各单位原有域名解析。 二、信息安全典型案例分析与处理 (二)信息安全防护重点及安全事件分析 10.对外网络 加强对外门户网站的统一管理，地市公司下属单位门户网站信息及应用统一到地市公司或区域(省)电力公司(或公司直属单位)集中管理、集中发布任何单位、个人不得违规自行利用公司资源在一坟联网上设立网站。 严禁将承担安全责任的对外网站托管于公司外部单位。加强对外网站的安全监控工作，定期进行安全巡检，采用网站防篡改措施保护对外发布的网站安全。 二、信息安全典型案例分析与处理 (二)信息安全防护重点及安全事件分析 11.域名系统安全 安全隐患:域名系统用来将网址进行解析，使之与正确访问IP地址进行对应。域名系统如被劫持，就有可能将网址指向劫持分子创建的IP地址，无法正常访问网站。（ 案例举证） 防范措施:加强域名解析系统、邮件系统等网络基础服务设施安全。严格控制域名解析系统传送以及查询模式的使用。及时升级提供域名系统服务软件的版本，确保域名系统的稳定运行。 二、信息安全典型案例分析与处理 (二)信息安全防护重点及安全事件分析 12.权限管理和审计 隐患分析:权限管理是保障信息安全的有效措施，如果缺少有效的权限控制，容易发生跨权限操作、泄密的事件。审计日志是信息安全事件追查的依据和线索，若缺少用户对信息系统操作的审计控制，一旦发生安全事件，就会导致责任难以追究。（ 案例举证） 防范措施:各业务系统要加强系统权限管理，用户权限要管理到人，在运业务系统要禁止出现共用帐户及口令情况，禁止跨权限操作；要开启操作系统、数据库、应用系统的审计功能，以确保每一步操作内容可追溯，操作人员可追溯。 二、信息安全典型案例分析与处理 (二)信息安全防护重点及安全事件分析 13.移动设备 安全隐患:携带笔记本电脑及移动存储介质外出，容易发生丢失或被窃,存在严重信息泄露隐患。(案例举证） 防范措施:严禁将信息内网专用信息设备外携至外部公共场所。对于外携至公共场所的信息设备，禁止存储涉及国家秘密、公司商业秘密信息和内部办公信息，要防止在外携移动时丢失或损坏，防止所携信息内容被非法获取。同时采取强身份认证、涉密信息加密等保密技术防护措施。 二、信息安全典型案例分析与处理 (二)信息安全防护重点及安全事件分析 14.网络攻击 安全隐患:互联网网络攻击已经从单一化、个人化逐步向集团化、产业化发展。一些黑客为了经济利益或政治目的，会对目标信息系统和计算机发起大规模的网络攻击, 产生网络堵塞，使目标系统或终端的对外服务不能正常使用。(案例举证） 防范措施:对各网络边界安全防护措施进行整改加固，严格设置防护策略。增加网络带宽，设置备用链路口采用防范网络阻塞攻击的措施，有针对性的进行防护。 二、信息安全典型案例分析与处理 (二)信息安全防护重点及安全事件分析 15.信息发布 安全隐患:门户网站是建立在互联网上的企业信息发布平台,如门户网站上登载敏感甚至涉密重要内容,易被不法分子利用,造成重大损失而引发不良影响。(案例举证） 防范措施:各单位要按照国家及公司有关规定加强对外发布内容的审查，信息发布必须按照审核发布流程，经审核批准后才能上网，各单