網(wǎng)絡安全防護技術(shù)措施

網(wǎng)絡安全防護技術(shù)措施1.總則1.1網(wǎng)絡安全防護不僅關(guān)系到公司正常業(yè)務的開展，還將影響到國家的安全、社會的穩(wěn)定。我公司認真開展網(wǎng)絡安全防護工作，建立健全的管理制度，落實技術(shù)保障措施，保證必要的經(jīng)費和條件，在管理安全、網(wǎng)絡系統(tǒng)安全、應用安全、主機安全、數(shù)據(jù)安全、物理安全等方面建設有效的保障措施，確保網(wǎng)絡與信息安全。1.2本制度由信息安全領(lǐng)導小組牽頭，信息安全工作組制定，經(jīng)公司管理層批準，向全體員工發(fā)布。2.建立安全技術(shù)保障措施建設2.1建立日常管理活動中常用的管理制度，制定專門的人員負責安全管理制度并發(fā)布到相關(guān)人員手中。2.2設立系統(tǒng)管理員、網(wǎng)絡管理員、安全保密管理員等崗位，明確各個工作崗位的職責。2.2.1系統(tǒng)管理員主要職責有：負責系統(tǒng)的運行管理，實施系統(tǒng)安全運行細則；嚴格用戶權(quán)限管理，維護系統(tǒng)安全正常運行；認真記錄系統(tǒng)安全事項，及時向信息安全人員報告安全事件；對進行系統(tǒng)操作的其他人員予以安全監(jiān)督。2.2.2網(wǎng)絡管理員的主要職責有:負責網(wǎng)絡的運行管理，實施網(wǎng)絡安全策略和安全云心細則；安全配置網(wǎng)絡參數(shù)，嚴格控制網(wǎng)絡用戶訪問權(quán)限，維護網(wǎng)絡安全正常運行；監(jiān)控網(wǎng)絡關(guān)鍵設備、網(wǎng)絡端口、網(wǎng)絡物理線路，防范里客入侵，及時向信息安全人員報告安全事件；對操作網(wǎng)絡管理功能的其他人員進行安全監(jiān)督。2.2.3安全保密管理員負責日常安全保密管理活動，主要職責有:監(jiān)視全網(wǎng)運行和安全告警信息；網(wǎng)絡審計信息的常規(guī)分析；安全設備的常規(guī)設置和維護；執(zhí)行應急中心指定的具體安全策略；向應急管理機構(gòu)和領(lǐng)導機構(gòu)報告重大的網(wǎng)絡安全時間等。網(wǎng)絡系統(tǒng)安全建設3.1業(yè)務終端與業(yè)務服務器之間進行路由控制建立安全訪問路徑，繪制與當前運行情況相符的網(wǎng)絡拓撲結(jié)構(gòu)圖，主要包括設備名稱、型號、IP地址等信息，并提供網(wǎng)段劃分、路由、安全策略等配置信息。3.2在網(wǎng)絡邊界部署訪問控制設備，啟用訪問控制功能，根據(jù)訪問控制列表對源地址、目的地址、源端口、目的端口和協(xié)議等進行檢查，以允許/拒絕數(shù)據(jù)包出入。主機安全技術(shù)措施4.1對登入操作協(xié)同和數(shù)據(jù)庫系統(tǒng)的用戶進行身份標識和默認口令。4.2啟用訪問控制功能，依據(jù)安全策略控制用戶對資源的訪問，及時刪除多余的、過期的賬戶，避免共享賬戶的存在。4.3安裝防惡意代碼軟件，并及時更新防惡意代碼軟件版本和惡意代碼庫。4.4應用主動發(fā)現(xiàn)和被動防御的方式，采取技術(shù)措施檢測和過濾違法有害信息，包括且不限于：4.4.1基于搜索引擎的有害信息主動監(jiān)測；4.4.2基于關(guān)鍵詞的文字信息、樣本數(shù)據(jù)特征值的文件屏蔽過濾。數(shù)據(jù)安全技術(shù)措施5.1保持數(shù)據(jù)完整性，能夠及時檢測到重要用戶數(shù)據(jù)在傳輸過程中完整性是否受到破壞。5.2對重要數(shù)據(jù)資料進行備份和恢復。物理環(huán)境安全措施6.1進行物理訪問控制，機房出入安排專人負責，控制、鑒別和記錄進入的人員。6.2主要設備放置在機房內(nèi)，設備或重要