电子政务外网信息安全建设培训.pptxVIP

电子政务外网信 息 安 全 建 设 培 训;主 题;一、信息安全整体设计思路及方案;1、定位;2、依据 《关于加强信息安全保障工作的意见》，中办发[2003]27号文件； 《电子政务信息安全等级保护实施指南（试用）》，国信办； 《计算机信息系统保密管理暂行规定》，国家保密局； 《湖北省电子政务建设规划纲要》 ； 《湖北省电子政务建设总体设计与实施方案》 。 ;3、总体安全建设思路;物理与线路传输安全;网络安全;主机与系统安全; ;数据与应用安全－－数据安全;管理安全;二、一期工程???设及工作进展情况;一期已部署的主要技术措施;分区防护;相关安全策略;;百兆防火墙物理连接示意图;千兆防火墙物理连接示意图;;网闸接入方式一物理连接示意图;;网闸接入方式二物理连接示意图;网络防病毒系统;Cisco 7609;目前存在的主要问题;三、对接入单位的要求;1、明确信息安全管理机构;2、人员安全管理;《组织机构和人员职责管理办法》主要内容： 信息安全管理机构设置和职责，关于网络安全，应急处理，安全保卫等工作组的要求，网络安全人员基本要求，网络安全人员管理，网络安全人员职责范围，要害岗位安全责任，培训与教育等。;机房管理制度;设备及系统管理制度;4、上网信息内容界定;5、信息安全应急管理;存在将桌面终端设备自行接入Internet的可能，如ADSL拨号、无线上网、可移动的笔记本电脑连接到其它网络上； 存在着在网络系统内，隔离设备、防火墙、入侵检测等安全手段往往被一些违反安全策略的行为所绕过，带来一定的安全隐患 。 ;政府或民政网络有可能联接到社区街道、社保网络联接到医院、税务网络联接到纳税人单位、工商网络联接到工商所、农业网联接到乡村等，在目前的条件下，如不加以控制，存在较明显的安全隐患； 对于可访问省电子政务外网的单位，针对各接入单位有纵向联网及横向协作单位联网的情况，在一期工程建设期间，对于省直厅局委办，只联通到省直厅局委办的办公局域网，暂时不向下联、不与其横向联网单位相联；对于各地市，只联通到相应地市政务网的主管单位； 为达到上述范围界定目标，希望各接入单位在内部路由器、交换机、防火墙等设备上设置访问策略。 ;8、不随意更改相关设备策略配置; 前置服务器病毒库定时更新与及时查杀策略； 每天1点升级，各单位前置服务器一旦开机，进行自动升级； 各单位内部局域网上的防病毒系统由各单位自行建设，建议尽快完善。内部局域网的防病毒系统，应每天进行病毒库的升级，每天查杀病毒。 关注微软等软件提供商或安全厂商的网站，及时对服务器、桌面机安装补丁软件，修补漏洞，确保所有服务器及PC机运行的操作系统安装了最新补丁或者修正程序。。 ; 各接入单位的内部局域网如果与Internet 相连，要有边界防护措施，如防火墙等;定期查看安全设备外观状况（指示灯、电源、连接线）； 对应接口指示灯不亮，表示异常； 检查应用能否访问，否则检查隔离设备及路由设备； 检查供电情况，电压是否正常。;12、机房环境及运行管理注意事项; 机房物理环境检查； 检查人员落实情况； 检查制度落实情况； 检查口令（口令是否过于简单） ； 检查设备运行日志信息； 检查机房进出管理及登记情况； 检查补丁情况； 安全工具检查； 扫描设备及系统的漏洞； 安全设备的规则检查； 发生安全事件是否及时报告； 设备的使用、销毁是否登记和按规定处理； 是否有绕过防火墙的非法外联。 ;Thank You!;9、有时候读书是一种巧妙地避开思考的方法。2月-212月-21Thursday, February 18, 2021 10、阅读一切好书如同和过去最杰出的人谈话。16:10:2716:10:2716:102/18/2021 4:10:27 PM 11、越是没有本领的就越加自命不凡。2月-2116:10:2716:10Feb-2118-Feb-21 12、越是无能的人，越喜欢挑剔别人的错儿。16:10:2716:10:2716:10Thursday, February 18, 2021 13、知人者智，自知者明。胜人者有力，自胜者强。2月-212月-2116:10:2716:10:27February 18, 2021 14、意志坚强的人能把世界放在手中像泥块一样任意揉捏。18 二月 20214:10:27 下午16:10:272月-21 15、最具挑战性的挑战莫过于提升自我。。二月 214:10 下午2月-2116:10February 18, 2021 16、业余生活要有意义，不要越轨。2021/2/18 16:10:2716:10:2718 February 2021 17、一个人即使已登上顶峰，也仍要自强不息。4:10:27 下午4:10 下午16