信息安全反违的章工作手册范本.pptVIP

青阳公司 保密管理与信息安全培训 2013年6月 Conten 、信息安全基础知识 9二、保密基础知识 信息安全反违章普及知识 Q四、计算机终端信息安全要求 信息安全基础知识 第一章信息安全基碰知识 1、什么是信息安全 信息本身的机密性、完整性和可用性的保持,即防止 未经授权使用信息、防止对信息的不当修改或破坏、确保 及时可靠地使用信息。 2、信息安全防护目标 确保信息系统持续、稳定、可靠运行; 》确保信息内容的机密性、完整性、可用性; 》防止因信息系统本身故障导致信息系统不能正常 使用和系统崩溃; 》抵御黑客、病毒、恶意代码等对信息系统发起的 各类攻击和破坏; 》防止信息内容及数据丢失和失密; 防止有害信息在网上传播; 防止公司对外服务中断和由此造成的一次系统事 故 3、信息安全防护策略 (1)管理信息系统安全防护策略 双网双机管理信息网划分为信息内网和信息外网,内外网 间采用逻辑强隔离装置进行隔离,内外网分别采用独立的服 务器及桌面终端 「分区分域—在公司信息系统划分为管理信息大区与生产控制 大区的基础上,依据定级情况的业务系统类型,进行安全域 划分,以实现不同安全域的独立化、差异化防护。 等级防护—一以实现等级保护为基础出发点进行安全防护体系 建设。 多层防御在分域防护的基础上,各安全域的信息系统划分 为边界、网络、主机、应用四个层次进行纵深防御的安全防 护措施设计。 (2)电力二次系统安全防护策略 安全分区一安全分区是电力二次系统安全防护体系的结构基 础。公司信息系统划分为生产控制大区和管理信息大区,生 产控制大区可以分为控制区(又称安全区1)和非控制区(又 称安全区|1) 网络专用电力调度数据网是为生产控制大区服务的专用数 据网络,承载电力实时控制、在线生产交易等业务。电力调 度数据网划分为逻辑隔离的实时子网和非实时子网,分别连 接控制区和非控制区 横向隔离)一横向隔离是电力二次安全防护体系的横向防线。 采用不同强度的安全设备隔离各安全区,在生产控制大区与 管理信息大区之间必须设置经国家指定部门检测认证的电力 专用横向单向安全隔离装置,隔离强度应接近或达到物理隔 离 纵向认证纵向加密认证是电力二次系统安全防护体系的纵 向防线。采用认证、加密、访问控制等技术措施实现数据的 远方安全传输以及纵向边界的安全防护。 4、信息系统安全威胁及产生的后果 (1)信息安全面临的威胁: 人为的无意识失误——如操作员误操作、用户弱口令; 人为的恶意攻击如越权访问信息、信息数据侦听 (((● ●》)) 信息系统本身缺陷——如系统硬件故障、软件故障; 物理环境影响——如电力故障、自然灾害 管理不当——如权限管理不当; 病毒木马——如蠕虫、间谍软件。 (2)威胁产生的后果: 信息系统遭受攻击 信息系统被非授 敏感信息泄露或丢失 或越权访问。 计算机病毒和木马的传播 数据被窃取或远程监扫 信息被恶意添加、删除或修改 5、信息安全防护重点 (1)信息外网防护重点 (2)信息内网防护重点 防止信息网络瘫痪 防止敏感信息泄露 防止黑客渗透入侵 防止业务数据丢失 防止网页非法篡改 防止人员误操作 防止恶意木马植入 防止病毒木马感染 ≯防止应用系统遭到破坏 ≯防止有害信息传播 防止内部人员恶意攻制