管理的各个方面，远非以上几点，它需要我们在补充、修订的过程中不断健全、完善。

第三，提高网络应用与管理的技术水平，弥补自身缺陷，减少外来风险。

在当前检察信息网络的安全威胁中，病毒及恶意攻击可能是其最主要的方面。但我们应清醒地认识到，任何的病毒与黑客技术都是针对网络系统的漏洞而发起的。而在网络应用过程中，大多数使用者对于病毒及外来攻击的恐惧往往要大于对自身系统漏洞的担心。要解决这一问题，首先要使网络用户对网络病毒及黑客攻击有必要的认识，并了解病毒感染的主要渠道，同时要加强网络应用的规范化培训，整体提高操作的技术水平，最大程度地减少人为因素造成的安全隐患。此外，在网络管理中，对操作系统的漏洞应及时的安装安全补丁，并留意微软定期发布的安全公告，关闭操作系统中并不常用的默认端口，防止为恶意攻击留下“后门”。同时，对网络中的应用软件进行全面检查，尽量避免使用来历不明的盗版软件，将软件的选择导向正版化、网络化的轨道，逐渐减少对于盗版软件、试用版软件以及共享版软件的依赖。

同时，充分利用win2000系统的域功能，严格控制网络客户端机器的超级用户帐号，设定所有用户必须登录域中进行网络操作，设定所有用户（预留guest帐号可以另外处理）的ip地址和网卡物理地址进行绑定、所有无需移动办公的用户帐号和ip地址绑定，实施严密的身份识别和访问控制。

第四，加强应急策略下的物理安全、数据保护与日志管理，健全安全保障体系。

硬盘的损失或失窃，就意味着所有原始信息的丢失或泄密；服务器的损坏或停机，就意味着网络服务的停顿；交换机的损坏，就意味着网络连通的中断。所以在信息安全的所有方面中，计算机的物理安全是最基本的问题，计算机物理安全得不到保障，其他的一切安全措施都是空谈。而计算机的物理安全的保护，除了要有必要的安全防护设备外，更重要的是必须建立完善的管理制度，以管理来保障安全。

目前检察机关还没有一个完善的制度和措施保证各个关键机器和关键数据的备份工作。各个单位的备份方法多种多样，其中以磁带备份方式占多数；但各个单位的备份工作没有统一规范，对于处于离线状态的备份介质的管理也没有具体的规定，很多就是随便放在机房内。如果真的发生机房灾难性安全事故（如火灾等），很有可能就会把所有数据"一锅端"全部丢失了。

安全审计可以说是整个安全体系中最后一个保障手段。建立起完善的安全审核与安全日志，可以保证管理员对系统运行状况的确实掌握；而缺乏有效的安全审计，不但会对日常安全管理造成混乱，在发生了安全事故后更会导致难以追查和补救。在全面实施了win2000系统的域结构并对进行了所有用户绑定后，我们就可以在安全策略中部署对所有敏感性操作进行安全审计和记录，并且可以在发生安全事故后依据绑定一直追查到底。在实际工作中，我们可以审计各种操作成功和失败的情况，失败的情况通常比成功的情况少得多，但从安全性的角度考虑，失败事件更值得注意。另外不常用的操作也值得注意，如安全性策略的改变和再启动往往反映了未经授权的行为。

本文章共2页，当前在第2页 上一页 [1] [2]

上一页  [1] [2] [3]