软件平台运维技术方案6信息安全保障服务.docx_信息安全保障服务设计资源-CSDN下载

版权申诉

36 浏览量 2022-06-23 07:28:49 上传评论收藏 22KB DOCX 举报

资源详情

资源评论

资源推荐

1.6 信息安全保障服务

1.6.1 网站运行安全保障措施

公司网站实施托管，由托管方保证网站的安全运行。

1.6.2 系统运行安全保障措施

（1）服务器和其他计算机之间设置经公安部认证的防火墙，做好安全策略,拒绝外来的恶

意攻击，保障网站正常运行。

（2）在服务器及工作站上均安装了正版的防病毒软件，对计算机病毒、有害电子邮件有整

套的防范措施，防止有害信息对系统的干扰和破坏。

（3）做好系统日志的留存。系统具有保存 60 天以上的系统运行日志和用户使用日志记录功

能。

（5）具备有 IP 地址、用户登记和识别确认功能，对没有合法用户名和密码的用户以及恶意

攻击系统的用户采取严厉的惩处措施。

（6）系统建立双机热备份机制，一旦主系统遇到故障或受到攻击导致不能正常运行，保证

备用系统能及时替换主系统提供服务。

（7）关闭系统中暂不使用的服务功能,及相关端口,并及时用补丁修复系统漏洞,定期查杀病

毒。

（8）后台管理界面设置超级用户名及密码,并绑定 IP,以防他人登入。

（9）系统提供集中式权限管理，针对不同的应用模块、终端、操作人员，由系统管理员设

置数据信息的访问权限，并设置相应的密码及口令。不同的操作人员设定不同的用户名，且

定期自定义更换密码，严禁操作人员泄漏自己的口令。对操作人员的权限严格按照岗位职责

设定，并由系统管理员定期检查操作人员权限。

1.6.3 信息安全保密管理制度

（1）公司建立了健全的信息安全保密管理制度，实现信息安全保密责任制，切实负起确保

网络与信息安全保密的责任。严格按照“谁主管、谁负责”、“谁主办、谁负责”的原则，落

实责任制，明确责任人和职责，细化工作措施和流程，建立完善管理制度和实施办法，确保

使用网络和提供信息服务的安全。

（2）各岗位工作人员通过培训提高专业素质,需有强烈的责任心和责任感。所有业务数据需

1

本内容试读结束，登录后可阅读更多

下载后可阅读完整内容，剩余5页未读，立即下载

评论0

内容反馈

版权申诉

xxpr_ybgg

粉丝: 6913

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip