廣州藍澤網絡系統有限公司
Guangzhou lanze Network System Co., Ltd解決方案
Solution
——
企業信息安全的基本內容包括:實體安全、運行安全、信息資產安全和人員安全等內容。實體安全是指環境安全、設備安全和媒體安全;運行安全是為了保障系統功能的安全保障方案,可以采取風險分析、審計跟蹤、備份與恢復、應急處理等措施;信息資產安全是防止信息資產被故意的或偶然的非授權泄露、更改、破壞或使信息被非法的系統辨識、控制,即確保信息的完整性、可用性、保密性和可控性;人員安全主要是指信息系統使用人員的安全意識、法律意識、安全技能等。
l 基于數據源管理,采用文檔集中管理系統對數據源進行合法性和合規性管理。
l 源數據保護,采用數據防泄密系統對源數據進行加密和解密保護,盡最大的可能對源數據進行保護
l 邊界與接入源安全:采用桌面終端安全管理系統防止非授權主機接入內網、訪問重要服務器、訪問數據庫和訪問內網其他主機,從接入源進行防護,以保護企業信息及數據安全。