安防行业信息科信息员网络安全维护手册.docxVIP

安防行业信息科信息员网络安全维护手册

第1章网络安全基础与威胁情报

1.1网络安全概述与基本原则

网络安全是指保护网络系统、网络数据和网络服务免受未经授权的访问、破坏、泄露或滥用，确保网络连续可用、数据完整、业务连续性的综合防御体系。在安防行业信息科工作中，必须首先确立“纵深防御”理念，即通过多层级、多方向的防御策略构建安全屏障，避免单一防线失效导致整体崩溃。②核心原则包括“预防为主、防御为主、最小权限原则”：在安防监控中心、视频分析平台等关键设施部署中，仅授予信息员必要的操作权限，严禁越权访问存储大量人脸数据或报警日志的数据库，从源头上降低数据泄露风险。必须严格遵循“零信任”架