浅谈信息系统安全风险管理

合集下载

相关主题

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

１网络基本架构
公司近两年随着业务多元化，现自建客服中心８个，合作银行５家、４个ＣＧ基地，网络节点多、数据流量大等特Ｎ点，原有网络已无法满足管理的需要。为此，需要对现有网络实施分期改造：先期：网点２数字线路、桌面百兆、主干Ｍ千兆（由器一防火墙一核心交换机一服务器）路；明年：完成３台核心路由器３４８５和Ｆｒｗｌ１防火墙的热备。改造后的信ｉａｅｌ息中心拥有信息点６０多个，铺设光纤达４０公里。００目前，本部信息点３０，两台Ｈ３８６交换机、１４个Ｃ７０５台Ｃｓｏ２０换机、３台３４ｉ９０交ｃ８５路由器、１个ＷａｃＧａｄ防火ｔｕｒｈ
墙、１１台服务器；客服中心信息点１０个，各设一台Ｃｓｏ６ｉｃ
２２路由器、Ｃｓｏ２０９１ｉ９０交换机；４个基地信息点１０个，各ｃ０
一
（）机房管理：机房从平面分为网络设备区域（２交换机、防火墙、路由器）、服务器区域、存储区域和操作控制台区域；机房采用门禁系统，只有具备权限的人才可以进入机房，
和错综复杂。任何信息系统都可能面临着包括计算机辅助欺诈、测探、阴谋破坏、火灾、水灾等大范围的安全威胁。因此，非常有必要对信息系统的安全性进行评估。
关键词：信息安全保障；全评估体系安
ＭａａｅｎｆｒａｉｎｔｒｅｕｒｔｎｇｒＩｏｍｔｏＮｅｗｏｋＳｃｉｙ
ｖｌｔｈｅｓｃｉｔｆｉｏｍａｉｎｓｓｅｍ．ａｕａｅｔｅｕｒｙｏｎｒｔｏｙｔｆ
ＫｅｏｓＩｏｍａｉｎＳｃｒｔＳｆｔｓｓｍｅｔＳｓｅｙｗｒｄ：ｎｒｔｅｕｙ；ａｅｙＡｓｅｓｎｙｔｍｆｏｉ
（）机房规划：机房购置专用机房空调，采用下送风上１回风的循环方式，建立良好的防雷击系统，电池柜和ＵＳ系Ｐ统分开放置能够持续对机房里的设备和其他重要服务器供电３个小时；机房里安置了一套七氟丙烷气体灭火装置，对意外
火灾能否及时地进行处理。
ＣＭＵＩＣＲＹＥＨＩＥＯＰＴＧＥＵＩＣＮＵＳＮＳＴＴＱ
计算机安全技术
浅谈信息系统安全风险管理
胡刚
（苏州港华燃气有限公司，江苏苏州２５２）１０１
摘
要：随着计算机的日益普及和发展，计算机病毒、重要信息的失窃、服务器的非法入侵等，已经变得日益普遍
台Ｃｓｏ２０ｉ９０交换机、一台Ｃｓｏ２２路由器。ｃｉ９１ｃ整体拓扑结构如图１所示。
外来人员进入机房必须征得资讯科技部领导的同意，并办理
“ 房出入登记 ” 机。
（）文档管理：计算机文档、涉密文件统一录入管理系３
２安全措施
在２１０２年初，公司资讯科技部人员对现有的计算机系统安全进行了内部审计和评估，找出了部分网络安全隐患和漏洞，并及时采取了相应的策略和补救措施。以下是对公司计算机系统安全方面的分析和与之制定的策略。
２１物理层．
统，进行访问控制。
（）设备报警监控：机房内温湿度、ＵＳ４Ｐ、服务器设备状
态，进行统一平台监控。
２链路层．２
服务器和核心交换机采用双链路链接，线路互为备份。
２３பைடு நூலகம்网络层．
（）ＶＡ１ＬＮ技术：分网点网段、服务器网段。（）防ＭＣ地址欺骗：Ｉ址和ＭＡ２ＡＰ地Ｃ地址在交换机上
ＨＵａｇＧｎ
（ｕｈｕＧｎｈａＧｓｏｐｎｉｔＪｎｓｕｈｕ２５２ＣｉａＳｚｏａｇｕａｍａｙＬｍｉｄ，ｉｇｕＳｚｏ１０１，ｈｎ）Ｃｅａ
Ａｂｔａｔｓｒｃ：Ａｌｎｉｅｉｃｅｓｇｐｐｌｒｙｏｏｕｅｎｅｅｏｍｅｔｏｕｅｉｕ，ｉｏｔｎｎｏｍａｉｎａｏｔｏｇｗｔｔｎｒａｉｏｕａｉｆｃｍｐｔｒａｄｄｖｌｐｎ，ｃｍｐｔｒｖｒｓｍｐｒｔｉｆｒｔｂｕｈｈｎｔａｏｔｅｔｅｔｉｅａｎｒｓｏｅｖｒｈｓｂｃｍｅｉｃｅｓｎｌｒｖｌｎｎｅｐｅｉｇＡｎｎｏａｉｎｓｓｅａｅｌｅｙｔａｅｈｆ，ｌｇｌｔｉｎｓｒｅａｅｏｎｒａｉｇｙｐｅａｅｔｄｐｒｌｘｎ．ｙｉｆｒｔｙｔｍｒｉｌｏｆｃｈｌｉｕａｍｏｋａｃｍｐｔｒａｄｄｆａｄｓｕｄｎ，ａｏａｅｆｒ，ｆｏｎｔｅａｇ — ｃｌｅｕｔｈｅｔ．ｈｒｆｒ，ｔｓｎｃｓａｙｔ — ｏｕｅｉｅｒｕ，ｏｎｉｇｓｂｔｇ，ｅｌｄａｄｏｈｒｌｒｅｓａｅｓｃｒｙｔｒａｓＴｅｅｏｅｉｉｅｅｓｒｏｅｉｏｉ