信息安全保障实用措施.pdfVIP

信息安全保障举措

网络与信息的安全不单关系到企业正常业务的展开，还将影响到国家的安

全、社会的稳固。我企业将仔细展开网络与信息安全工作，经过检查进一步明确

安全责任，成立健全的管理制度，落实技术防备举措，保证必需的经费和条件，对

有毒有害的信息进行过滤、对用户信息进行保密，保证网络与信息安全。

信息安全保障举措纲要

1.物理安全：包含环境安全、设备安全、人员的接见控制、审计记录、异样状况的追

究等。

2.网络安全：包含网络拓扑构造、网络设备的管理、网络安全接见举措（防火墙、入

侵检测系统、VPN等）、安全扫描、远程接见、不一样级别网络的接见控制方式、

辨别/认证体制等。

3.数据备份：包含合用范围、备份方式、备份数据的安全储存、备份周期、负责人等。

4.病毒防备：包含防病毒软件的安装、配置、对软盘使用、网络下载等作出的规定等。

5.系统安全：包含WWW接见策略、数据库系统安全策略、邮件系统安全策略、应用

服务器系统安全策略等。

6.事故办理、紧迫响应：包含响应小组、联系方式、事故办理计划、控制过程等。

7.复查审计：包含对安全策略的按期复查、对安全控制及过程的从头评估、对系统日

记记录的审计、对安全技术发展的追踪等。

8.主机托管/虚构主机协议书及供给接入服务的营运商的ISP经营同意证复印件。

一、网站运转安全保障举措

企业网站实行托管，由托管方保证网站的安全运转。

二、ERP系统运转安全保障举措

1.服务器和其余计算机之间设置经公安部认证的防火墙,，做好安全策略,

1/4

拒绝外来的歹意攻击，保障网站正常运转。

2.在服务器及工作站上均安装了正版的防病毒软件，对计算机病毒、有害

电子邮件有整套的防备举措，防备有害信息对系统的扰乱和损坏。

3.做好系统日记的保存。系统拥有保留60天以上的系统运转日记和用户使

用日记记录功能，

4.具备有IP地点、用户登记和辨别确认功能，对没有合法用户名和密码的

用户以及歹意攻击系统的用户采纳严苛的惩办举措。

5.系统成立双机热备份体制，一旦主系统碰到故障或遇到攻击致使不可以

正常运转，保证备用系统能实时替代主系统供给服务。

6.封闭系统中暂不使用的服务功能,及有关端口,并实时用补丁修复系统破绽,

按期查杀病毒。

7.后台管理界面设置超级用户名及密码并绑定,IP,以防别人登入。

8.系统供给集中式权限管理，针对不一样的应用模块、终端、操作人员，

由系统管理员设置数据信息的接见权限，并设置相应的密码及口令。不

一样的操作人员设定不一样的用户名，且按期自定义改换密码，禁止操

作人员泄漏自己的口令。对操作人员的权限严格依据岗位职责设定，并

由系统管理员按期检查操作人员权限。

9.企业机房依据电信机房标准建设，内有必备的独立UPS不中断电源、消防

设备，按期进行电力、防火、防潮、防磁和防鼠检查。

三、信息安全保密管理制度

1.企业成立了健全的信息安全保密管理制度，实现信息安全保密责任制，

确实负起保证网络与信息安全保密的责任。严格依据“谁主管、谁负责”、

“谁主办、谁负责”的原则，落实责任制，明确责任人和职责，细化工

作举措和流程，成立完美管理制度和实行方法，保证使用网络和供给信

息服务的安全。

2.各岗位工作人员经过培训提升专业素质需,有激烈的责任心和责任感。所

2/4

有业务数据需经分管领