網(wǎng)絡(luò)信息安全保障措施

網(wǎng)絡(luò)與信息平安保障措施信息平安制度1、 我公司建立了健全的信息平安管理制度，實(shí)現(xiàn)信息平安責(zé)任制，切實(shí)負(fù)起確保網(wǎng)絡(luò)與信息平安的責(zé)任。嚴(yán)格按照"誰(shuí)主管、誰(shuí)負(fù)責(zé)〃、”誰(shuí)主辦、誰(shuí)負(fù)責(zé)〃的原則，落實(shí)責(zé)任制，明確責(zé)任人和職責(zé)，細(xì)化工作措施和流程，建立完善管理制度和實(shí)施方法，確保使用網(wǎng)絡(luò)和提供信息效勞的平安。2、 信息容更新全部由工作人員完成，工作人員素質(zhì)高、專業(yè)水平好，有強(qiáng)烈的責(zé)任心和責(zé)任感。所有信息發(fā)布之前都經(jīng)分管領(lǐng)導(dǎo)審核批準(zhǔn)。工作人員采集信息將嚴(yán)格遵守國(guó)家的有關(guān)法律、法規(guī)和相關(guān)規(guī)定。嚴(yán)禁通過(guò)我公司及短信平臺(tái)散布”互聯(lián)網(wǎng)信息管理方法"等相關(guān)法律法規(guī)明令制止的信息〔即"九不準(zhǔn)〃〕，一經(jīng)發(fā)現(xiàn)，立即刪除。3、 遵守對(duì)效勞信息監(jiān)視，保存、去除和備份的制度。開(kāi)展對(duì)網(wǎng)絡(luò)有害信息的清理整治工作，對(duì)犯罪案件，報(bào)告并協(xié)助公安機(jī)關(guān)查處。4、 所有信息都及時(shí)做備份。按照國(guó)家有關(guān)規(guī)定，將保存60天系統(tǒng)運(yùn)行日志和用戶使用日志記錄，短信效勞系統(tǒng)將保存5個(gè)月以的系統(tǒng)及用戶收發(fā)短信記錄。制定并遵守平安教育和培訓(xùn)制度。加大宣傳教育力度，增強(qiáng)用戶網(wǎng)絡(luò)平安意識(shí)，自覺(jué)遵守互聯(lián)網(wǎng)管理有關(guān)法律、法規(guī)，不泄密、不制作和傳播有害信息，不有害信息或網(wǎng)頁(yè)。平安技術(shù)保障措施防病毒、防黑客攻擊技術(shù)措施是防止不法分子利用互聯(lián)網(wǎng)絡(luò)進(jìn)展破壞活動(dòng)，保護(hù)互聯(lián)網(wǎng)絡(luò)和電子公告效勞的信息平安的需要。我公司特此制定以下防病毒、防黑客攻擊的平安技術(shù)措施：1、 所有接入互聯(lián)網(wǎng)的計(jì)算機(jī)應(yīng)使用經(jīng)公安機(jī)關(guān)檢測(cè)合格的防病毒產(chǎn)品并定期下載病毒特征碼對(duì)殺毒軟件升級(jí)，確保計(jì)算機(jī)不會(huì)受到已發(fā)現(xiàn)的病毒攻擊。2、 確保物理網(wǎng)絡(luò)平安，防因?yàn)槲锢斫橘|(zhì)、信號(hào)輻射等造成的平安風(fēng)險(xiǎn)。3、 采用網(wǎng)絡(luò)平安控制技術(shù)，聯(lián)網(wǎng)單位已采用防火墻、IDS等設(shè)備對(duì)網(wǎng)絡(luò)平安進(jìn)展防護(hù)。4、 使用漏洞掃描軟件掃描系統(tǒng)漏洞，關(guān)閉不必要的效勞端口。5、 制訂口令管理制度，防止系統(tǒng)口令泄露和被暴力破解。6、 制訂系統(tǒng)補(bǔ)丁的管理制度，確定系統(tǒng)補(bǔ)丁的更新、安裝、發(fā)布措施，及時(shí)堵住系統(tǒng)漏洞。防黑客攻擊主要包括：、平安漏洞檢測(cè)與修補(bǔ)防黑客最好的方法是在黑客找到平安漏洞并加以利用之前找到并修補(bǔ)漏洞。隨著計(jì)算機(jī)技術(shù)的不斷開(kāi)展，新的平安漏洞不斷出現(xiàn)。所以必須對(duì)最新發(fā)現(xiàn)的平安漏洞及時(shí)進(jìn)展修補(bǔ)，并定期進(jìn)展檢測(cè)，做到永遠(yuǎn)領(lǐng)先于黑客一步。、黑客入侵實(shí)時(shí)檢測(cè)和緊急響應(yīng)經(jīng)過(guò)平安漏洞檢測(cè)和修補(bǔ)后的網(wǎng)絡(luò)和系統(tǒng)仍然難以完全防止黑客的攻擊，所以我們采用黑客入侵檢測(cè)系統(tǒng)〔IDS〕，在效勞器上部署入侵檢測(cè)探頭〔Sensor〕，自動(dòng)不連續(xù)地實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)活動(dòng)，及時(shí)識(shí)別可疑的入侵跡象，分析入侵信號(hào)，將任何的黑客入侵現(xiàn)象實(shí)時(shí)報(bào)警到實(shí)時(shí)平安監(jiān)控中心，記錄攻擊源和攻擊過(guò)程，提供補(bǔ)救方法以及阻斷等措施，最大程度地保護(hù)網(wǎng)絡(luò)和效勞器系統(tǒng)的平安。防病毒主要包括：、跨平臺(tái)多層次的產(chǎn)品：部網(wǎng)絡(luò)的互聯(lián)以及系統(tǒng)異構(gòu)，使得病毒的傳播途徑多樣化，任何一個(gè)系統(tǒng)都有可能成為病毒傳播的"傳染源"，這要求防病毒產(chǎn)品能夠提供跨平臺(tái)多層次的產(chǎn)品，覆蓋部網(wǎng)絡(luò)的各個(gè)方面。、統(tǒng)一管理與集中監(jiān)控：計(jì)算機(jī)系統(tǒng)具有網(wǎng)絡(luò)層次多、節(jié)點(diǎn)多、覆蓋地域廣等特點(diǎn)，各部門對(duì)計(jì)算機(jī)的使用和維護(hù)水平也不盡一樣，這些均要求防病毒軟件能夠提供統(tǒng)一管理與集中監(jiān)控。、病毒碼統(tǒng)一自動(dòng)、升級(jí)：互聯(lián)網(wǎng)的開(kāi)展以及"黑客”技術(shù)等一系列邊緣站點(diǎn)的影響使病毒的出現(xiàn)速度越來(lái)越快，借助效勞器和網(wǎng)頁(yè)效勞器，新的病毒在出現(xiàn)后24小時(shí)就可以感染部整個(gè)網(wǎng)絡(luò)。、全網(wǎng)掃描和殺毒引擎：新病毒借助于部局域網(wǎng)以及效勞器和網(wǎng)頁(yè)效勞器傳播，并且修改部網(wǎng)絡(luò)平安設(shè)置，造成部系統(tǒng)之間互相穿插感染，采用傳統(tǒng)方法查殺病毒容易造成"野火燒不盡，春風(fēng)吹又生"的情況。、強(qiáng)大的技術(shù)支持能力：病毒破壞系統(tǒng)的方法多種多樣，修改注冊(cè)表、刪除系統(tǒng)部數(shù)據(jù)、修改部系統(tǒng)平安設(shè)置、對(duì)部網(wǎng)絡(luò)進(jìn)展攻擊，發(fā)送部信息文件泄密等多種手段。這些都對(duì)防病毒系統(tǒng)的維護(hù)人員技術(shù)水平、專業(yè)化程度提出了新的要求。、專業(yè)化的本地效勞支持：部網(wǎng)絡(luò)復(fù)雜的使用環(huán)境、病毒傳播和感染的多種手段、新的病毒對(duì)防病毒軟件自身破壞情況的增多，這些都造成防病毒軟件在具體實(shí)施和應(yīng)用中會(huì)遇到各種各樣的問(wèn)題，對(duì)效勞支持也提出了新的要求?；谝陨戏啦《拘枨蟮姆治?，特設(shè)計(jì)以下網(wǎng)絡(luò)防病毒方案系統(tǒng)簡(jiǎn)介：在網(wǎng)絡(luò)部設(shè)置一臺(tái)防病毒主控效勞器，負(fù)責(zé)病毒定義碼的分發(fā)和整個(gè)網(wǎng)絡(luò)防病毒軟件的管理。各部門安裝一個(gè)防病毒二級(jí)效勞器，客戶端安裝到相應(yīng)的效勞器上。主控效勞器與二級(jí)效勞器之間、效勞器與客戶端之間每二小時(shí)〔可配置〕自動(dòng)通訊一次，檢查是否有最新的病毒定義碼文件，防病毒系統(tǒng)配置是否修改。如果有新的變化，則自動(dòng)從效勞器獲取最新配置并修改本機(jī)配置。效勞器與客戶端的掃描每周五中午時(shí)間全面掃描一次，可以根據(jù)用戶需求修改配置。實(shí)時(shí)監(jiān)控保護(hù)系統(tǒng)在日常運(yùn)行中不受病毒侵害。防病毒管理中心可以對(duì)單臺(tái)電腦、整個(gè)效勞器及所帶的客戶端或整個(gè)防護(hù)體系分別作系統(tǒng)配置，簡(jiǎn)化系統(tǒng)維護(hù)工作。信息平安審核制度1、 杜絕違反"計(jì)算機(jī)信息與互聯(lián)網(wǎng)國(guó)際平安保護(hù)管理方法"，在確保平安的原則下依法提供效勞；由專人依法收集信息；2、 公司定期對(duì)相關(guān)人員進(jìn)展網(wǎng)絡(luò)信息平安培訓(xùn)并進(jìn)展考核，使員工能夠充分認(rèn)識(shí)到網(wǎng)絡(luò)平安的重要性，嚴(yán)格遵守相應(yīng)規(guī)章制度。3、 組織員工培訓(xùn)，通過(guò)相關(guān)考核后上崗；4、 實(shí)行信息分級(jí)審核制度；根據(jù)”互聯(lián)網(wǎng)信息效勞管理方法"第15條規(guī)定，互聯(lián)網(wǎng)信息效勞提供者不得制作、復(fù)制、發(fā)布、傳播含有以下容的信息：（一） 反對(duì)憲法所確定的根本原則的；（二） 危害國(guó)家平安，泄露國(guó)家秘密，顛覆國(guó)家政權(quán)，破壞國(guó)家統(tǒng)一的；（三） 損害國(guó)家榮譽(yù)和利益的；（四） 煽動(dòng)民族仇恨、民族歧視，破壞民族團(tuán)結(jié)的；（五） 破壞國(guó)家政策，宣揚(yáng)邪教和封建迷信的；（六） 散布謠言，擾亂社會(huì)秩序，破壞社會(huì)穩(wěn)定的；（七） 散布淫穢、、賭博、暴力、兇殺、恐懼或者犯罪的；（八） 侮辱或者誹謗他人，侵害他人合法權(quán)益的；（九） 含有法律、行政法規(guī)制止的其他容的。對(duì)于包含以上信息者，保證停頓上傳信息并向相關(guān)部門舉報(bào)；對(duì)于難于確定是否屬于以上〔第7條所述〕容者，待相關(guān)部門確認(rèn)無(wú)誤后再行發(fā)布。5、 承受并配合公安機(jī)關(guān)的平安監(jiān)視、檢查和指導(dǎo)，如實(shí)向公安機(jī)關(guān)提供有關(guān)平安保護(hù)的信息、資料及數(shù)據(jù)文件，協(xié)助公安機(jī)關(guān)查處通過(guò)國(guó)際聯(lián)網(wǎng)的計(jì)算機(jī)信息網(wǎng)絡(luò)的犯罪行為。6、 所有信息每天必須做備份，至少保存60日