數(shù)據(jù)中心信息安全策略v1.0

1、【精品文檔】如有侵權(quán)，請(qǐng)聯(lián)系網(wǎng)站刪除，僅供學(xué)習(xí)與交流數(shù)據(jù)中心信息安全策略v1.0.精品文檔. 數(shù)據(jù)中心信息安全策略制 訂 人： 審 核 人： 總 經(jīng) 理： 制定日期：2010年1月 15日 陜西中爆數(shù)據(jù)中心信息安全策略陜西中爆數(shù)據(jù)中心機(jī)房于二零零九年五月份建成并投入使用，業(yè)務(wù)系統(tǒng)主要運(yùn)行陜西省安全生產(chǎn)管理信息系統(tǒng)。陜西省安全生產(chǎn)管理信息系統(tǒng)是我省安全生產(chǎn)“十一五”規(guī)劃中的重點(diǎn)項(xiàng)目，屬于國(guó)家“金安”工程西北五省支撐中心。一、 總體目標(biāo)陜西中爆數(shù)據(jù)中心信息安全策略的總體目標(biāo)是全力保證應(yīng)用系統(tǒng)即“陜西省安全生產(chǎn)管理信息系統(tǒng)”及陜西省安全生產(chǎn)監(jiān)督管理局網(wǎng)站的全天24小時(shí)的正常運(yùn)行，各個(gè)地市安監(jiān)局和相關(guān)

2、企業(yè)能正常訪問。二、 信息安全策略陜西中爆數(shù)據(jù)中心信息安全策略的總體安全策略是從管理層面和技術(shù)層面齊抓共管了；管理層面不斷完善和修改安全管理制度、人員安全管理、系統(tǒng)建設(shè)管理、系統(tǒng)運(yùn)維管理；技術(shù)層面重視物理安全、網(wǎng)絡(luò)安全、設(shè)備和主機(jī)安全、操作系統(tǒng)安全、應(yīng)用安全、網(wǎng)站安全、數(shù)據(jù)安全以及應(yīng)急響應(yīng)和災(zāi)難恢復(fù)。根據(jù)具體情況劃分為服務(wù)器區(qū)、中立區(qū)、廣域網(wǎng)區(qū)、辦公區(qū)、互聯(lián)網(wǎng)區(qū)等多個(gè)安全區(qū)域，互聯(lián)網(wǎng)內(nèi)部署防火墻，防火墻策略是只開放需要的服務(wù)和訪問，服務(wù)器區(qū)前部署網(wǎng)閘來(lái)保護(hù)服務(wù)器，核心交換機(jī)前部署入侵檢測(cè)IDS來(lái)監(jiān)測(cè)和預(yù)警非法入侵行為，中立區(qū)網(wǎng)站前部署WEB應(yīng)用安全網(wǎng)關(guān)來(lái)保護(hù)網(wǎng)站。從而形成一個(gè)分區(qū)分域、分級(jí)保護(hù)

3、的綜合立體的安全防范體系。三、 信息安全原則1 . 安全并非某一個(gè)產(chǎn)品，它是一個(gè)完整的過程。（多種機(jī)制，維護(hù)和升級(jí)）2. 安全強(qiáng)度等同于安全鏈路中最薄弱的鏈接。3. 安全的最根本原則是：不要把所有雞蛋都放在同一個(gè)籃子里，即需要有多種安全機(jī)制。4. 安全不等于加密，網(wǎng)絡(luò)信息安全實(shí)際上已不僅是一系列技術(shù)問題，它是一項(xiàng)系統(tǒng)的社會(huì)工程。 絕大多數(shù)攻擊不是靠破譯密碼成功的。5. 安全也不等于防火墻，只有防火墻的系統(tǒng)的安全性就相當(dāng)于為帳篷安裝了一扇防盜門，至少還需要有入侵檢測(cè)系統(tǒng)（防火墻還不能防止內(nèi)部攻擊）。6. 對(duì)網(wǎng)絡(luò)攻擊的對(duì)策措施： 保護(hù)加密、防火墻、口令 監(jiān)測(cè)入侵檢測(cè)系統(tǒng) 反應(yīng)自動(dòng)改變口令、口令錯(cuò)誤

4、封鎖機(jī)制 沒有一項(xiàng)保護(hù)技術(shù)是完美的，監(jiān)測(cè)和反應(yīng)是最基本的。保護(hù)不是必須的，監(jiān)測(cè)和反應(yīng)是必須的。7. 首先要具有安全意識(shí)，其次才能談到安全技術(shù)。8. 網(wǎng)絡(luò)信息安全首先要從最底層操作系統(tǒng)的安全抓起，其次才能談到網(wǎng)絡(luò)、應(yīng)用程序的安全。但到目前為止還沒有絕對(duì)安全的操作系統(tǒng)，實(shí)驗(yàn)室內(nèi)的安全操作系統(tǒng)功能過于簡(jiǎn)單、靈活性和易用性不好。9. 復(fù)雜性是安全的最大敵人，內(nèi)部人員對(duì)網(wǎng)絡(luò)危害最大。10. 在這一行，對(duì)知識(shí)的更多更新的掌握決定一切。要比入侵者更詳細(xì)地了解你自己的系統(tǒng)。11. 最小權(quán)限原則：給予用戶能夠?qū)⒐ぷ魍瓿傻淖钚?quán)限，能夠?qū)⒐粽邔?duì)系統(tǒng)造成的危害降低到最低程度。四、 信息安全框架基于互聯(lián)網(wǎng)的電子政務(wù)系統(tǒng)包括面向政府工作人員的政務(wù)辦公應(yīng)用和面向公眾的公共服務(wù)應(yīng)用。其系統(tǒng)的安全建設(shè)，通過構(gòu)建安全支撐平臺(tái)、安全政務(wù)網(wǎng)絡(luò)平臺(tái)、安全政務(wù)辦公平臺(tái)、可信公共服務(wù)平臺(tái)和管理制度體系，來(lái)保障電子政務(wù)信息的保密性、完整性、可用性、真實(shí)性和可控性。基于互聯(lián)網(wǎng)電子政務(wù)系統(tǒng)