文档介绍：信息网络平安保护方案
信息平安是指通过各种计算机、网络〔内部信息平台〕和密码技术,保护信息在传输、交 换和存储过程中的机密性、.
信息处理和传输系统的平安:
系统治理员应对处理信息的系统进行详细的平信息网络平安保护方案
信息平安是指通过各种计算机、网络〔内部信息平台〕和密码技术,保护信息在传输、交 换和存储过程中的机密性、.
信息处理和传输系统的平安:
系统治理员应对处理信息的系统进行详细的平安检查和定期维护,预防由于系统崩溃和损 坏而对系统内存储、处理和传输的信息造成破坏和损失.
信息内容的平安:
测,采取技术举措对所发现的漏洞进行补救,预防窃取、冒充信息等.
信息传播平安:
要增强对信息的审查,预防和限制非法、有害的信息通过本委的信息网络〔内部信息平台〕 系统传播,预防对国家利益、公共利益以及个人利益造成损害.
根据以上儿个方面本公司制定以下信息网络平安保护方案:
〔1〕网站效劳器和其他计算机之间设置防火墙,并与专业云计算公司阿里云合作,做好
平安策略,拒绝外来的恶意攻击,保证网站正常运行.
(2)
〔2〕在网站的效劳器安装了正版的防病毒软件,对计算机病毒有整套的防范措
施,预防有害信息对网站系统的干扰和破坏.
〔3〕
用日志记录功能,内容包括IP地址及使用悄况.
〔4〕交互武栏U具备有IP地址、身份登记和识别确认功能,对没有合法手续
和不具备条件的交互式栏U立即关闭.
〔5〕网站信息效劳系统建立双机热备份机制,一旦主系统遇到故障或受到攻击
导致不能正常运行,保证备用系统能及时替换主系统提供效劳.
(6)
〔6〕关闭网站系统中暂不使用的效劳功能,及相关端口,并及时用补丁修复系统
漏洞,定期査杀病毒.
(7)
〔7〕效劳器平时处于锁定状态,并保管好登录密码;后台治理界面设置超级用户
名及密码以防他人登入.
(8)
〔8〕网站提供集中式权限治理,针对不同的应用系统、终端、操作人员,由网
站系统治理员设置访问权限,,且定期
更换,,并由网站系
统治理员定期检査操作人员权限.
(9)
〔9〕公司租用阿里云计算主机,阿里云机房是根据电信机房标准建设,
内有必备的独立UPS不间断电源、高灵敬度的烟雾探测系统和消防系统,定期进行电力、防
火、防潮、防磁和防鼠检查.
为了全面保证本公司网络平安,在本公司网络平台解决方案设
计中,主要将基于以下设计原那么:
〔1〕平安性
在本方案的设讣中,我们将从网络、系统、应用、运行治理、系统冗余等角度综合分析,
采用先进的平安技术,如防火墙、加密技术,
统平安运行.