企业信息安全

企业信息平安介绍二零零九年1.内容提要信息平安概况介绍信息平安的几个方面现状、应对措施及方案2.信息平安概况介绍数据和系统的平安仍然是企业目前面临的最重要问题，因为信息资产通常是一个企业最珍贵的。中小企业的平安需求正在变得越来越复杂，特别是在IT市场比较成熟的国家和地区，并且随着宽带互联网接入的开展，平安风险也变得越来越大。3.信息平安概况介绍存在的威胁病毒、木马黑客入侵保密信息泄露意外导致数据丧失4.信息平安的几个方面 通常按照信息系统的组成和关注的信息对象，我们把信息平安划分为以下三个方面工作：根底网络平安系统平安数据平安5.信息平安的几个方面1、根底网络平安〔按网络区域划分〕网络终端平安：防病毒〔网络病毒、邮件病毒〕、非法入侵、共享资源控制内部局域网〔LAN〕平安：内部访问控制〔包括接入控制〕、网络阻塞〔网络风暴〕、病毒检测外网〔Internet〕平安：非法入侵、病毒检测、流量控制、外网访问控制6.信息平安的几个方面2、系统平安〔系统层次划分〕硬件系统级平安：门禁控制、机房设备监控〔视频〕、防火监控、电源监控〔后备电源〕、设备运行监控操作系统级平安：系统登录平安、系统资源平安、存储平安、效劳平安……应用系统级平安：登录控制、操作权限控制7.信息平安的几个方面3、数据、应用平安〔信息对象划分〕本地数据平安：本地文件平安、本地程序平安效劳器数据平安：数据库平安、效劳器文件平安、效劳器应用系统、效劳程序平安8.信息平安的几个方面框架图9.信息平安的几个方面企业信息平安三个方面的工作相互交织，互相配合。根据企业的需求和现状从整体规划，有目的、有步骤的实施。信息平安不可能尽善尽美，必须抓住重点，持续改进。10.现状分析我们当前的关注点根底网络平安：根底工作——必须、必要系统平安：生产工作正常运行的保证数据平安：信息核心、公司价值核心所在11.现状分析已经具备的能力：监控门禁系统〔物理平安保障〕防火墙：防止外部攻击和非法入侵交换机：内网划分VLAN、路由设置，实现访问控制〔网络平安保障〕防病毒软件〔网络及数据平安保障〕域控制登录PowerManager3.0系统访问控制平安架构保证〔数据平安保障〕12.现状分析存在问题：监控门禁系统防火墙：防止外部攻击和非法入侵交换机：内网划分VLAN、路由设置，实现访问控制〔网络平安保障〕防病毒软件〔网络及数据平安保障〕域控制登录终端控制软件13.现状分析存在问题：内部邮件系统外部邮件系统PowerManager3.0系统访问控制平安架构保证〔数据平安保障〕14.现状、应对措施及方案监控门禁系统〔物理平安保障〕防火墙设置：防止外部攻击和非法入侵交换机设置：内网划分VLAN、路由设置，实现访问控制〔网络平安保障〕防病毒软件部署〔网络及数据平安保障〕域控制登录部署终端控制软件部署反垃圾邮件PowerManager3.0系统访问控制平安架构保证〔数据平安保障〕15.PowerManager3.0

信息平安体系系统部署防火墙是对外部网络威胁的保障VLAN是对内部网络威胁的保障三层结构将关键信息数据隐蔽在最内层16.PowerManager3.0〔网络拓扑图〕17.PowerManager3.0

信息平安体系登录访问控制基于用户名和密码〔用户名实名制〕防止暴力破解〔连续错误锁定〕内外网登录控制〔限定用户登录区域〕用户MAC地址绑定〔用户与机器物理地址的绑定〕用户证书认证机制〔正在实施中〕18.小结信息平安“三分技术、七分管理〞。各种软硬件系统从各个层面提供了丰富的