网络与信息安全必威体育官网网址总体方案及策略.pdfVIP

网络与信息安全必威体育官网网址总体方案及策略

《关于公司信息安全方案策划书》

网络与信息安全必威体育官网网址总体方案及策略

1、诸多网络安全隐患

1.1终端安全问题

网络蠕虫、安全攻击，垃圾邮件等，只要接入集团的一台

终端感染网络病毒，就可能导致往有数

千台终端的网络内爆发蠕虫病毒，使所有网络与数据泄密。

1.2互联网安全问题

接入手段的多样性(modem拨号、以太网卡、无线网卡、

蓝牙、红外等等)、应用的复杂性以及攻

击行为的隐蔽性(蠕虫，病毒、木马、僵尸等等)，导致

“黑客”的入侵，计算机病毒，数据“窃听”

和拦截等失窃、泄密案件。

1.2．1Web应用程序分级授权控制

授权系统比较单一，需要建立分级授权系统对应用系统进

行保护，主要包括：

(1)边界权限控制：各公司与分公司内部办公平台，必须

受限访问。

(2)重要模块控制：各公司与分公司秘密信息模块，包括

OA系统、可行性分析报告、工作会议

纪要等内容。应加强信息模块的必威体育官网网址管理，依据工作分工、

分级授权进行访问控制和管理。

1.2.2文件保护问题

依据公司近况可能呈现内部泄密途径：

(1)内部人员将资料通过移动存储介质从电脑中拷出带走；

(2)内部人员通过互联网将资料通过电子邮件发送给外部

人员；

(3)将文件打印后带出。

(4)将办公用便携式电脑直接带回家中。

(5)电脑易手后，硬盘上的资料没有处理；

(6)随意将文件设成共享，导致非相关人员获取资料；

(7)移动存储介质装备共用，导致非相关人员获得资料；

(8)将私人便携式电脑带到公司，接入局域网，窃取资料；

(9)开启同事电脑，浏览、复制同事电脑里的资料，其他

途径可以被别有用心的内部人员利用以窃取资料。

1.2.3移动存储介质和装备管理问题

(1)公司移动存储介质使用管理中存在的问题主要包括：

(2)不法拷贝敏感信息和涉密信息到移动存储介质

中；

《关于公司信息安全计划策划书》

(3)企业外部移动仔储介质未经授权在内部使用；

(4)企业内部移动存储介质及信息资源被带出，在

外部非授权使用；

(5)处理废旧移动存储介质时，末做信息清理；

(6)存有秘密信息的介质不经处理或任无人监视的情况下

被带出修理；

(7)秘密信息和非秘密信息放在统一介质上。另外

公私混用，存在一定安全隐患。

1.2.4涉密文件的等级保护问题

如果将涉密文件以明文方式存储在涉密存储介质中，

一旦涉密存储介质(硬盘、移动硬盘、U盘、笔记本电

脑)意外遗失或者被盗，或者存储在上面的涉密信息被

恶意通过网络发送出去，则可能造成涉密信息的泄漏。

必须采用一定的技术于段，按照涉密文件的级别，以不同

等级自动进行加密，使涉密存储介质中存储的文件为密文，即

便涉密存储介质被盗或意外遗失，或者被恶意外泄，也不至于

造成直接泄密的重大损失。

1.2.5邮件加密及归档审计

公司一般用户自主邮件恢复功能只能恢复30天以

内的数据或者收费恢复。且有一定的限制，无法查询

和监视更长期间内的汗青邮件。

实现邮件加密传输以及对邮件进行归档审计，利用邮件系

统归档功能，可以根据企业集团工作需要查询和监督用户利用

企业集团的邮件平台收发的电子邮件，记录邮件发送地址的同

时，不符合公司企业邮箱的邮件以报警提示。

1.2.6网络涉密传输

对于涉及公司秘密的数据传输，传输通道必须加密，以保

证非凡条件下信息不被轻易窃取。

2信息安全必威体育官网网址建设总体方案

2.1整体目标

总体目标为：

以硬件方式完成内外网及其他网段划分，以软件方

式构建系统的安全必威体育官网网址技术和防护策略及其措施。通

过制度管理，双管齐下，规范员工行为，以达到网络

和信息资产安全的总体目标。最终达到“外人进不来，

进来之后看不到，看到了拿不走，拿走了用不了，操

作了可审计”的效果。整体中，体现“三分技术，七

分管理”。

审计部门随时抽查与监视执行；

2.2管理