网站安全:网站建设浅谈信息安全管理
发布人:桔子科技 发布时间:2016-11-03 07:59:05 分享到:
要保证网络安全必须花大力气加强网络的安全管理,保证网络信息的安全性,因为许多的不安全因素都在组织管理和人员录用等方面,而这又是计算机网络安全所必须考虑的基本问题,所以应引起各计算机网络应用的重视。
1、安全管理原则
网络信息系统的安全管理主要基于3个原则。
多人负责原则:每一项与安全有关的活动,都必须有两个或多人在场。这些人应是系统主管领导指派的,他们忠诚可靠,能胜任此项工作;他们应该签署工作情况记录以证明安全工作已得到保障。
任期有限原则:一般地讲,任何人最好不要长期担任与安全有关的职务,以免使他认为这个职务是专有的或永久性的。为遵循任期有限原则,工作人员不定期地循环任职,强制实行休假制度,并规定对工作人员进行轮流培训,以使任期有限制度切实可行。
职责分离原则:在信息处理系统工作的人员不要打听、了解或参与职责以外的任何与安全有关的事情,除非系统主管领导批准。
2、安全管理的实现
信息系统的安全管理部门应根据管理原则和该系统处理数据的保密性,制定相应的管理制度或采用相应的规范。具体工作是:
(1)根据工作的重要程度,确定该系统的安全等级。
(2)根据确定的安全等级,确定安全管理的范围。
(3)制定相应的机房出入管理制度。对于安全等级要求较高的系统,要实行分区控制,限制工作人员出入于己无关区域,出入管理科可用证件识别或安装自动识别登记系统,采用磁卡、身份卡等手段,对人员进行识别、登记管理。
(4)制定严格的操作规程。操作规程要根据职责分离和多人负责的原则,各负其责,不能超越自己的管辖范围。
(5)制定完备的系统维护制度。对系统进行维护时,应采取数据保护措施,如数据备份等。维护时要首先经主管部门批准,并有安全管理人员在场,故障的原因、维护内容和维护前后的情况要详细记录。
本文是
成都网站建设公司、成都网站设计制作公司与成都APP开发公司-桔子科技公司为您整理!
成都
网站建设,成都网站设计,
成都网站制作,
成都网页设计,成都网站建设公司 ,成都网站设计公司,成都网站制作公司,成都网页设计公司,
网站建设、
网站制作、
网站设计、
网页设计、
成都手机网站建设,手机网站建设,
成都APP开发,APP开发,成都建网站,成都做网站,成都商城网站建设,集团网站建设,网站建设,高端网站建设,品牌网站建设,成都平台网站建设,成都响应式网站建设,成都微信网站建设,成都微商城网站建设,成都微信营销,成都网站优化,成都网络公司。
下一篇:网站安全:网站被挂黑链 不惊慌4招轻松破上一篇:网站安全:教你数据备份你得"留几手"