您的企业信息,安全吗?

我们经常谈企业信息安全,这个可以当作一门学科来讲,我这里不谈那么复杂的原理,只聊聊普通企业做到什么程度就可以达到相对程度的安全级别。毕竟安全这东西安全级别设置过高,降低效率;安全级别设置过低,和没设安全一样。

网站建设哪家好,找创新互联公司!专注于网页设计、网站建设、微信开发、小程序开发、集团企业网站建设等服务项目。为回馈新老客户创新互联还提供了虎林免费建站欢迎大家使用!

   安全主要分前台和后台安全,这里的前台主要指是用户端的行为安全,后台指IT人员的后端操作安全。

图传不上来,此处有图,可以关注微信看。

前台安全:

  • 进出控制:首先从用户进门开始说起,门卡的权限对于外来人员的控制有很大的约束力,如果门过多,根据不同区域部门设置权限,外访客可以设置访客权限,设定期限。另外门禁设置未关闭自动报警响应等等。有些人认为这是行政的工作,我认为这对于IT来讲IT更加需要控制权和决策权,从门禁可以有效的控制外来人员。

  • 网络接口控制:来到工位,打开笔记本,接入公司网络,我们谈谈网络安全。所有的有线网络均设置mac地址和移动设备或固定PC的绑定,无线网络设置对已验证的设备进行绑定,或通过域账号身份验证。如果客人使用请使用访客模式接入。

  • 账号安全机制:用户登录笔记本,AD用户或本地账号验证登录,密码需要符合预设定的8位字符复杂要求,定期提示更换密码。锁屏机制等等。

  • 行为监控:打开电脑,打开IE,首先提示登录上网行为认证账号:上网行为管理可以有效的对用户上网的一切行为进行监控,对非法的操作进行禁止。

  • 防病毒策略:开始工作后,杀毒软件在有效的监控你的一切行为操作,对有害病毒进行及时清理。中午或晚间将定时启动病毒库更新,查杀病毒。

  • 数据安全:在工作中的数据交互,对于安全级别较高文件采用物理网络区域隔离方式,即安全数据与办公数据分开,如无条件分开,可使用防火墙做策略控制。或者安全数据安置在安全服务器上,用户端获取相关数据采用加密解密方式。安全级别中级的可以采用远程登录服务器的方式,在终端访问权限上做相关安全控制(例如禁止映射一切端口、COPY、共享等),也可以流程+数据加密控制软件方式加以控制。

  • 接口安全:USB接口,PC是否加锁等等硬件防防护。这个按需提供。

后台安全:

  • 机房安全:这里面IT方面需要做到防火防电防空调,机房环境的安全检控需要仔细并到位,需要有巡检机制。

  • 服务器安全:服务器的系统状态、硬件状态保持稳定,数据冗余且定期备份。

  • 日志审计:对用户的上网行为、账号行为要做到有据可查、防火墙的日志、系统的日志检查、流量监控等等。

  • 漏洞监控:对系统、防火墙的漏洞封堵,补丁推送系统

另外前台后台的安全一定要制定完善的流程机制做为配合完善手段,让前台和后台都能有效的理解和执行。

我想通过以上前台和后台的安全设置,可以基本做到有效防范且可以达到基本的安全级别。有些人看到这可能要说,还有什么U盘屏蔽呢、数据校验、智能卡控制等等,其实我这里谈只是一个基本的网络安全,能达到以上标准要求,个人认为您的企业是是具备信息安全的。

请关注我的微信号:ithelpyou,搜索或打开下面链接扫描吧,谢谢。

http://mp.weixin.qq.com/s?__biz=MjM5NDUxNTEzMw==&mid=2247483745&idx=1&sn=a7627b7b8f5f7631bcfb09345c1f4435#rd


分享文章:您的企业信息,安全吗?
文章分享:http://scyanting.com/article/jhdsoo.html