网络信息安全保障措施.pdfVIP

-

网络与信息平安保障措施

信息平安制度

1、我公司建立了健全的信息平安管理制度，实现信息平安

责任制，切实负起确保网络与信息平安的责任。严格按照责任制，切实负起确保网络与信息平安的责任。严格按照

谁主管、谁负责〞、〞、谁主办、谁负责〞的原则，落实责

任制，明确责任人和职责，细化工作措施和流程，建立完善

管理制度和实施方法，确保使用网络和提供信息效劳的平

安。

2、信息容更新全部由工作人员完成,工作人员素质高、专业

水平好,有强烈的责任心和责任感。所有信息发布之前都经

分管领导审核批准。

工作人员采集信息将严格遵守国家的有关法律、法规和相关

规定。严禁通过我公司及短信平台散布规定。严禁通过我公司及短信平台散布互联网信息管理方

法法等相关法律法规明令制止的信息〔即等相关法律法规明令制止的信息〔即九不准〞〕，一经

发现，立即删除。

3、遵守对效劳信息监视，保存、去除和备份的制度。开展

对网络有害信息的清理整治工作，对犯罪案件，报告并协助

公安机关查处。

4、所有信息都及时做备份。按照国家有关规定，将保存60

天系统运行日志和用户使用日志记录，短信效劳系统将保存

5个月以的系统及用户收发短信记录。制定并遵守平安教育

和培训制度。加大宣传教育力度，增强用户网络平安意识，

.z

-

自觉遵守互联网管理有关法律、法规，不泄密、不制作和传

播有害信息，不有害信息或网页。

平安技术保障措施

防病毒、防黑客攻击技术措施是防止不法分子利用互联网络

进展破坏活动，保护互联网络和电子公告效劳的信息平安的

需要。我公司特此制定以下防病毒、防黑客攻击的平安技术

措施：

1、所有接入互联网的计算机应使用经公安机关检测合格的

防病毒产品并定期下载病毒特征码对杀毒软

件升级，确保计算机不会受到已发现的病毒攻击。

2、确保物理网络平安，防因为物理介质、信号辐射等造成

的平安风险。

3、采用网络平安控制技术，联网单位已采用防火墙、IDS等

设备对网络平安进展防护。

4、使用漏洞扫描软件扫描系统漏洞，关闭不必要的效劳端

口。

5、制订口令管理制度，防止系统口令泄露和被暴力破解。

6、制订系统补丁的管理制度，确定系统补丁的更新、安装、

发布措施，及时堵住系统漏洞。

防黑客攻击主要包括:

①、平安漏洞检测与修补

防黑客最好的方法是在黑客找到平安漏洞并加以利用之前

.z

-

找到并修补漏洞。随着计算机技术的不断开展，新的平安漏

洞不断出现。所以必须对最新发现的平安漏洞及时进展修

补，并定期进展检测，做到永远领先于黑客一步。

②、黑客入侵实时检测和紧急响应

经过平安漏洞检测和修补后的网络和系统仍然难以完全防

止黑客的攻击，所以我们采用黑客入侵检测系统〔IDS〕，

在效劳器上部署入侵检测探头〔Sensor〕，自动不连续地实

时监控网络活动，及时识别可疑的入侵迹象，分析入侵信号，

将任何的黑客入侵现象实时报警到实时平安监控中心，记录

攻击源和攻击过程，提供补救方法以及阻断等措施，最大程

度地保护网络和效劳器系统的平安。

防病毒主要包括:

①、跨平台多层次的产品：部网络的互联以及系统异构，使

得病毒的传播途径多样化，任何一个系统都有可能成为病毒

传播传播的的传染传染源源，这要求防病毒产品能够提供跨平台多层次

的产品，覆盖部网络的各个方面。

②、统一管理与集中监控：计算机系统具有网络层次多、节

点多、覆盖地域广等特点，各部门对计算机的使用和维护水

平也不尽一样，这些均要求防病毒软件能够提供统一管理与

集中监控。

③、、病毒码病毒码统一自动、统一自动、升级：互联升级：互联网的开展以及网的开展以及黑客黑客技术

等一系列边缘站点的影响使病毒的出现速度越来越快，借助

.z

-

效劳器和网页效劳器，新的病毒在出现后24小时就可以感

染部整个网络。

④、全网扫描和杀毒引擎：新病毒借助于部局域网以及效劳

器和网页效劳器传播，并且修改部网络平安设置，造成部系

统之间互相穿插感染，采用传统