电子政务外网信息安全建设培训.pptxVIP

电子政务外网信 息 安 全 建 设 培 训;主 题;一、信息安全整体设计思路及方案;1、定位;2、依据 《关于加强信息安全保障工作的意见》，中办发[2003]27号文件； 《电子政务信息安全等级保护实施指南（试用）》，国信办； 《计算机信息系统保密管理暂行规定》，国家保密局； 《湖北省电子政务建设规划纲要》 ； 《湖北省电子政务建设总体设计与实施方案》 。 ;3、总体安全建设思路;物理与线路传输安全;9、我们的市场行为主要的导向因素，第一个是市场需求的导向，第二个是技术进步的导向，第三大导向是竞争对手的行为导向。八月-21八月-21Wednesday, August 04, 2021 10、市场销售中最重要的字就是“问”。22:28:4522:28:4522:288/4/2021 10:28:45 PM 11、现今，每个人都在谈论着创意，坦白讲，我害怕我们会假创意之名犯下一切过失。八月-2122:28:4522:28Aug-2104-Aug-21 12、在购买时，你可以用任何语言；但在销售时，你必须使用购买者的语言。22:28:4522:28:4522:28Wednesday, August 04, 2021 13、He who seize the right moment, is the right man.谁把握机遇，谁就心想事成。八月-21八月-2122:28:4522:28:45August 04, 2021 14、市场营销观念：目标市场，顾客需求，协调市场营销，通过满足消费者需求来创造利润。04 八月 202110:28:45 下午22:28:45八月-21 15、我就像一个厨师，喜欢品尝食物。如果不好吃，我就不要它。八月 2110:28 下午八月-2122:28August 04, 2021 16、我总是站在顾客的角度看待即将推出的产品或服务，因为我就是顾客。2021/8/4 22:28:4522:28:4504 August 2021 17、利人为利已的根基，市场营销上老是为自己着想，而不顾及到他人，他人也不会顾及你。10:28:45 下午10:28 下午22:28:45八月-21 ;网络安全;主机与系统安全; ;数据与应用安全－－数据安全;管理安全;二、一期工程建设及工作进展情况;一期已部署的主要技术措施;分区防护;相关安全策略;;百兆防火墙物理连接示意图;千兆防火墙物理连接示意图;;网闸接入方式一物理连接示意图;;网闸接入方式二物理连接示意图;网络防病毒系统;Cisco 7609;目前存在的主要问题;三、对接入单位的要求;1、明确信息安全管理机构;2、人员安全管理;《组织机构和人员职责管理办法》主要内容： ??息安全管理机构设置和职责，关于网络安全，应急处理，安全保卫等工作组的要求，网络安全人员基本要求，网络安全人员管理，网络安全人员职责范围，要害岗位安全责任，培训与教育等。;机房管理制度;设备及系统管理制度;4、上网信息内容界定;5、信息安全应急管理;存在将桌面终端设备自行接入Internet的可能，如ADSL拨号、无线上网、可移动的笔记本电脑连接到其它网络上； 存在着在网络系统内，隔离设备、防火墙、入侵检测等安全手段往往被一些违反安全策略的行为所绕过，带来一定的安全隐患 。 ;政府或民政网络有可能联接到社区街道、社保网络联接到医院、税务网络联接到纳税人单位、工商网络联接到工商所、农业网联接到乡村等，在目前的条件下，如不加以控制，存在较明显的安全隐患； 对于可访问省电子政务外网的单位，针对各接入单位有纵向联网及横向协作单位联网的情况，在一期工程建设期间，对于省直厅局委办，只联通到省直厅局委办的办公局域网，暂时不向下联、不与其横向联网单位相联；对于各地市，只联通到相应地市政务网的主管单位； 为达到上述范围界定目标，希望各接入单位在内部路由器、交换机、防火墙等设备上设置访问策略。 ;8、不随意更改相关设备策略配置; 前置服务器病毒库定时更新与及时查杀策略； 每天1点升级，各单位前置服务器一旦开机，进行自动升级； 各单位内部局域网上的防病毒系统由各单位自行建设，建议尽快完善。内部局域网的防病毒系统，应每天进行病毒库的升级，每天查杀病毒。 关注微软等软件提供商或安全厂商的网站，及时对服务器、桌面机安装补丁软件，修补漏洞，确保所有服务器及PC机运行的操作系统安装了最新补丁或者修正程序。。 ; 各接入单位的内部局域网如果与Internet 相连，要有边界防护措施，如防火墙等;定期查看安全设备外观状况（指示灯、电源、连接线）； 对应接口指示灯不亮，表示异常； 检查应用能否访问，否则检查隔离设备及路由设备； 检查供电情况，电压是否正常。;12、机房环境及运行管理注意事项; 机房物理环境检查；