信息系统风险防控_第1页
信息系统风险防控_第2页
信息系统风险防控_第3页
信息系统风险防控_第4页
信息系统风险防控_第5页
已阅读5页，还剩1页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

信息系统风险防控信息系统风险防控全文共6页，当前为第1页。网络及信息安全风险网络链路风险机房安全风险信息安全风险基础资料不全紧急联络不畅线路设备老化进出管理不严UPS电源老化内外网未隔离使用互联网存储使用互联网通讯工具收发工作文件信息系统风险防控全文共6页，当前为第2页。网络链路安全1、常见风险基础数据不全，缺少网络结构、网络参数、拓扑图等技术资料紧急联络机制不健全2、自查方法各公司应对自有网络链路的基础资料（AB端IP地址、物理地址，链路带宽等信息）及时进行维护，确保数据资料准确、可靠。各公司应与链路服务商建立良好的沟通机制，确保发生网络故障发生时能够及时联系到相关技术人员1、常见风险2、自查方法信息系统风险防控全文共6页，当前为第3页。1、常见风险网络设备未设置登录密码，或者使用默认密码等弱口令，导致网络设备极易受到攻击。机房出入管理制度没严格落实，特别是部分公司的楼层设备间。机房电路、电源、UPS等设备老化。2、自查内容对网络设备、服务器进行检查，定期更换密码并妥善保管。严格落实机房及设备间出入管理制度，进入机房必须由本公司人员全程陪同定期对机房各种线路、设施、设备进行检查，做好检查记录，如有异常情况因及时上报，采取有效处置措施。机房安全风险2、自查方法1、常见风险信息系统风险防控全文共6页，当前为第4页。网络信息安全几点要求各单位计算机接入的网络根据安全和保密的要求,划分为内部专用网络（以下简称内网）和国际互联网等外部公共信息网络（以下简称外网）。内网和外网实行完全物理隔离。各单位联入外网的计算机禁止接入公司本单位各专业信息系统，禁止处理企业内部涉密信息。各单位计算机收发电子邮件不得使用外部电子邮件系统，必须统一使用中油电子邮件系统。禁止使用公共即时通信软件（如QQ、微信等）传送与工作相关的文档，禁止使用各种网络云盘存储工作相关文档。省公司网络和各二级公司网络的设备改造和维护实行严格安全管理，非网络管理人员未经许可不得调试、配置或中断路由器、中心交换机及防火墙等网络设备。信息系统风险防控全

人人文库> 全部分类> 行业资料 > 信息产业

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论