阅读量:1
- 安全保障措施
项目的安全针对系统整体的安全设计提出有效的解决方案，确保系统安全接入，根据项目的特点，以及在网络运行中的安全进行分析，具体包含以下几个方面：
1、重要基础数据信息，比如涉及国家安全的数据要严格保密，不可泄密；
2、各种业务信息要确保安全，不能在执行批转等一系列业务处理操作的时候发生数据泄漏的情况，要确保数据的完整性和存储安全，避免出现数据丢失的情况；
3、软硬件安全方面的建设应具有完备的信息安全体系，达到国家电子政务系统中的安全性标准要求，且符合网络信息化建设中对信息安全的相关要求。
- 物理安全保障
信息安全基础物流安全的布局和访问控制，合理规划网络设备中和整个互联网环境中的端口号，明确设置边界出入口的端口号和账户域名映射端口号。在边界出入口和应用区域的出入口的流量进行监控、策略进行监控，合理细化策略的数量和有效的策略，同时针对日志通过现有的日志审计系统和出入口安全设备的进行收集流量和访问记录。
信息化系统物理安全保障设施主要包括如下内容：
- 网络防病毒系统；
- 边界防火墙系统、服务区防火墙系统；
- 日志审计系统；
- 安全隔离措施；
- 设备可靠性设计；
- 网络安全保障
防火墙与入侵检测系统，结合疾控中心现有的防火墙系统，阻止未经授权的网络访问，同时，利用入侵检测系统实时监测网络活动，及时发现和阻止潜在的攻击。数据加密，对敏感数据进行加密处理，确保在传输和存储过程中的保密性和完整性。
- 人员安全保障
针对疾控中心的实验室管理系统和办公管理系统的安全培训与意识提升，在售后培训的时候制定网络安全培训，对使用人员的网络攻击、链接攻击等相关安全措施进行培训，避免使用人员乱点击系统导致存在安全问题，为提供定期的安全培训，包括应急处理、消防安全、个人防护、网络安全、网络攻击事故演示、技术攻防演练等方面的知识和技能进行培训，针对网络安全事故的响应的法律责任也同时培训到位，尽量规避使用人员在网络安全方面减少犯罪。
- 应急响应计划
预案制定，制定详细的应急响应预案，涵盖各种可能的安全事件，如火灾、地震、网络攻击、盗窃等。
定期演练，定期组织员工进行应急演练，检验和提升预案的有效性和员工的应急响应能力。
事后评估与改进，在每次应急事件处理后，进行全面的评估，总结经验教训，对预案进行改进和完善。
- 数据安全保障
数据备份与恢复，建立定期的数据备份机制，并测试备份数据的可恢复性，以防止数据丢失。
访问权限管理，根据员工的职责和工作需要，严格设置数据访问权限，确保数据不被越权访问。
数据销毁，对于不再需要的敏感数据，采用安全的方式进行销毁，防止数据泄露。
- 安全审计与监督
定期安全审计，定期对安全措施的执行情况进行审计，检查是否符合安全政策和法规的要求。
违规处理，对于违反安全规定的行为，及时进行调查和处理，严肃纪律，以起到警示作用。
