11信息安全工作總體方針和安全策略

1、 4.1物理方面 物理方面依據(jù)實(shí)際情況建立機(jī)房管理制度，明確機(jī)房的出入管理辦法，機(jī)房介質(zhì)存放信息安全工作 總體方針和安全策略編號(hào)：版號(hào)： 頁碼：第2頁共4頁方式，機(jī)房設(shè)備維護(hù)周期及維護(hù)方式，機(jī)房設(shè)備信息保密要求，機(jī)房溫濕度控制 方式等等環(huán)境要求。通過明確機(jī)房責(zé)任人、建立機(jī)房管理相關(guān)辦法、對(duì)維護(hù)和出 入等過程建立記錄等方式對(duì)機(jī)房安全進(jìn)行保護(hù)。4.2網(wǎng)絡(luò)方面 網(wǎng)絡(luò)方面從技術(shù)角度實(shí)現(xiàn)網(wǎng)絡(luò)的合理分布、網(wǎng)絡(luò)設(shè)備的實(shí)施監(jiān)控、網(wǎng)絡(luò)訪問策略的統(tǒng) 一規(guī)

2、劃、網(wǎng)絡(luò)安全掃描以及對(duì)網(wǎng)絡(luò)配置文件等必要信息進(jìn)行定期備份。從管理角 度明確網(wǎng)絡(luò)各個(gè)區(qū)域的安全責(zé)任人，建立網(wǎng)絡(luò)維護(hù)方面相關(guān)操作辦法并由某人或 某部門監(jiān)督執(zhí)行看，確保各信息系統(tǒng)網(wǎng)絡(luò)運(yùn)行情況穩(wěn)定、可靠、正常的運(yùn)行。4.3主機(jī)方面 主機(jī)方面要求各類主機(jī)操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)在滿足各類業(yè)務(wù)系統(tǒng)的正常運(yùn)行條件 下，建立系統(tǒng)訪問控制辦法、劃分系統(tǒng)使用權(quán)限、安裝惡意代碼防范軟件并對(duì)惡 意代碼的檢查過程進(jìn)行記錄。明確各類主機(jī)的責(zé)任人，對(duì)主機(jī)關(guān)鍵信息進(jìn)行定期