软件平台运维技术方案信息安全保障服务.docx
![资源得分’ title=](/images/score_1.gif)
![资源得分’ title=](/images/score_1.gif)
![资源得分’ title=](/images/score_1.gif)
![资源得分’ title=](/images/score_1.gif)
![资源得分’ title=](/images/score_05.gif)
《软件平台运维技术方案信息安全保障服务.docx》由会员分享,可在线阅读,更多相关《软件平台运维技术方案信息安全保障服务.docx(6页珍藏版)》请在得力文库 - 分享文档赚钱的网站上搜索。
1、1.6 信息安全保障效劳1.6.1 网站运行安全保障措施公司网站实施托管,由托管方保证网站的安全运行。1.6.2 系统运行安全保障措施(1) 效劳器和其他计算机之间设置经公安部认证的防火墙,做好安全策略,拒绝外来的恶意攻击,保障网站正常运行。(2) 在效劳器及工作站上均安装了正版的防病毒软件,对计算机病毒、有害电子邮件有整套的防范措施,防止有害信息对系统的干扰和破坏。(3) 做好系统日志的留存。系统具有保存 60 天以上的系统运行日志和用户使用日志记录功能。(5) 具备有 IP 地址、用户登记和识别确认功能,对没有合法用户名和密码的用户以及恶 意攻击系统的用户实行严峻的惩罚措施。(6) 系统建
2、立双机热备份机制,一旦主系统遇到故障或受到攻击导致不能正常运行,保证备用系统能准时替换主系统供给效劳。(7) 关闭系统中暂不使用的效劳功能,及相关端口,并准时用补丁修复系统漏洞,定期查杀 病毒。(8) 后台治理界面设置超级用户名及密码,并绑定 IP,以防他人登入。(9) 系统供给集中式权限治理,针对不同的应用模块、终端、操作人员,由系统治理员设置数据信息的访问权限,并设置相应的密码及口令。不同的操作人员设定不同的用户名,且 定期自定义更换密码,严禁操作人员泄漏自己的口令。对操作人员的权限严格依据岗位职责设定,并由系统治理员定期检查操作人员权限。1.6.3 信息安全保密治理制度(1) 公司建立了
3、健全的信息安全保密治理制度,实现信息安全保密责任制,切实负起确保 网络与信息安全保密的责任。严格依据“谁主管、谁负责”、“谁主办、谁负责”的原则,落 实责任制,明确责任人和职责,细化工作措施和流程,建立完善治理制度和实施方法,确保使用网络和供给信息效劳的安全。(2) 各岗位工作人员通过培训提高专业素养,需有猛烈的责任心和责任感。全部业务数据需3经分管领导审核批准及确认。(3) 工作人员采集信息将严格遵守国家的有关法律、法规和相关规定。严禁通过我如何途径散布互联网信息治理方法等相关法律法规明令制止的信息以及公司内部保密信息,一经觉察,马上严惩。(4) 遵守对数据信息的监视,保存、去除和备份的制度
4、。并开展对公司利益有损害信息的清理整治工作,对违法犯罪行外,报告并帮助公安机关查处。(5) 全部信息都准时做备份。依据公司规定,对不同数据信息做分类保存备份。(6) 制定并遵守安全教育和培训制度。加大宣传教育力度,增加员工安全意识,自觉遵守公司相关规定,不泄密、不传播公司保密信息。1.6.4 员工信息安全治理制度(1) 公司敬重并保护员工的个人隐私,除了在员工允许的状况下,未经员工允许公司不会随便公布与员工个人身份有关的资料,除非有法律或程序要求。(2) 全部员工信息将得到公司人事系统的安全保存,并永久的登记于公司生疏档案中,员工离开公司后准时进展封存。(3) 严格遵守公司各电子系统用户帐号使
5、用登记和操作权限治理制度,对员工信息专人治理,严格保密,未经允许不得向他人泄露。1.6.5 培训考核公司定期对相关人员进展网络信息安全培训并进展考核,使员工能够充分生疏到网络安全的重要性,严格遵守相应规章制度。安全小组由单位领导负责,网络技术、客户效劳等部门参与,并确定安全负责人作为突发大事处理的联系人。宽,自定义镜像功能轻松复制主机数据和环境。更供给开放API,满足批量治理、自动化治理需求。b. 稳定和牢靠承诺 99.95%的效劳可用性,数据牢靠性不低于 99.9999%。云主机本地磁盘承受 RAID 进展数据保护,防止数据丧失;业界领先的内核优化和热补丁技术,无连续在线迁移技术,供给数据快
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 软件 平台 技术 方案 信息 安全 保障 服务
![提示](https://www.deliwenku.com/images/bang_tan.gif)
限制150内