企業(yè)信息系統(tǒng)安全防護措施

1、企業(yè)信息系統(tǒng)安全防護措施企業(yè)信息安全現(xiàn)狀：企業(yè)信息安全現(xiàn)狀：信息安全是隨著企業(yè)信息化建設面臨的最大問題，也逐漸成為企業(yè)良性發(fā)展的最大制約，企業(yè)發(fā)生信息安全事件后會遭受難以估算的名譽及經濟損失；企業(yè)信息安全的主要威脅及來源：企業(yè)信息安全的主要威脅及來源：信息安全主要包括信息的保密性、真實性、完整性、未授權拷貝和所寄生系統(tǒng)的安全性。從威脅源上劃分主要為內部威脅、外部威脅和自然因素威脅。主要威脅包括：主要威脅包括：1.信息泄露：信息被泄露或透

2、露給某個非授權的實體；2.破壞信息的完整性：數據被非授權地進行增刪、修改或破壞而受到損失；3.非法使用(非授權訪問)：某一資源被某個非授權的人，或以非授權的方式使用；4.計算機病毒：一種在計算機系統(tǒng)運行過程中能夠實現(xiàn)傳染和侵害功能的程序。主要威脅來源：主要威脅來源：1.人為疏忽，比如員工對信息數據使用不當，安全意識差等2.黑客行為，網絡環(huán)境被黑客入侵，關鍵數據被黑客竊取3.內部泄密，員工為獲取非法利益將企業(yè)信息資產出售通過采用數據加密技

3、術和訪問控制技術，實現(xiàn)兩個或多個可信內部網之間的互聯(lián)。VPN的構筑通常都要求采用具有加密功能的路由器或防火墻，以實現(xiàn)數據在公共信道上的可信傳遞。C.數據加密：數據加密：數據加密作為保障企業(yè)信息安全的最后一道防線，能抵御網絡遭受破壞后的數據竊取。多數企業(yè)選擇使用翼火蛇安全軟件，它采用世界頂級內核開發(fā)企業(yè)OSR的最新同源技術，創(chuàng)新地使用銀行級RSA公鑰算法軍工級RC4對稱密鑰算法，在安全性及穩(wěn)定性上實現(xiàn)了統(tǒng)一。同時經過眾多企業(yè)需求進行反復設