XXXX 公司 1 企 业 网 络 与 信 息 安 全 保 障 措 施 一 、 网 络 安 全 保 障 措 施 1. 网络安全 网络安全主要是指网络硬件基础设施的安全和网络访问的安全。主要用于防范黑客攻击手段，目前市场上存在大量的产品用于解决网络安全。如：防火墙系统，入侵检测安全技术。 2. 系统安全 系统安全重点解决操作系统、数据库和各服务器（如WEB 服务器等）等系统级安全问题，以建立一个安全的系统运行平台，来有效抵抗黑客利用系统的安全缺陷对系统进行攻击，主要措施包括：安全操作系统、安全数据库、黑客入侵检测、系统漏洞扫描及病毒防护系统等。 （1 ） 定期用漏洞扫描软件扫描系统漏洞，对服务器进行安全漏洞检测，关闭不必要的端口； （2） 每天升级服务器系统，安装服务器补丁，预防可能存在的网络系统安全漏洞； （3） 安全人员在漏洞扫描检测完成后，应编写检测报告，需详细记叙是否检测到漏洞，结果、建议和实施的补救措施与安全策略。检测报告存入系统档案； （4） 对系统进行更改的文件，上传至服务器前要进行完整的病毒扫描，确保在最新病毒库检测下没有发 现 病毒感 染 后方 可上传； （5） 对服务器的杀 毒软件要做 到每天都 升级病毒库，确保病毒库始 终 都 处 于最新状 态 ，防止 服务器的病毒入侵、感 染 和传播 ； （6） 采 用经 过 国 家 许 可的正 版 防病毒软件并 及时 更新软件版 本 。不定期的经 常 性 更改管理 员口令 ，口令 的最长 使 用时 间 不能超 过 一个月 ，口令 的选 择 应该 选 择 较 长 、同 时大小 写字 母 和数字 、符 号 混 和的，以防止 口令 被 暴 力 破 解。对口令 数据库的访问和存取 必须 加 以控 制 ，以防止 口令 被 非 法 修 改或 泄 露 。 3. 管 理 安全 网络信 息 系统的安全管 理 的最根 本 核 心 是人员管 理 ，提 高 安全意 识 ，行于具 体 的安全技术工 作中 。为 此 ，安全的人事 组 织 管 理 主要基于以下三 个原 则 ： （1 ）多 人负 责 XXXX 公司 2 每一项与安全有关的活动，都必须有两人或多人在场。这些人应是系统安全主管领导指派的，工作认真可靠，能胜任此项工作；他们应该签署工作情况记录以证明安全工作已得到保障。 负责的安全活动范围包括： 1 . 访问控制使用证件的发放与回收； 2 . 信息处理系统...
