企业信息安全管理

企业信息安全管理即针对当前企业面临的病毒泛滥、黑客入侵、恶意软件、信息失控等复杂的应用环境制定相应的防御措施，保护企业信息和企业信息系统不被未经授权的访问、使用、泄露、中断、修改和破坏，为企业信息和企业信息系统提供保密性、完整性、真实性、可用性、不可否认性服务。简而言之，使非法者看不了、改不了信息，系统瘫不了、信息假不了、行为赖不了。

目录

1企业信息安全管理现状

2企业信息安全管理产品

3企业信息安全管理对策

4企业信息安全管理软件

折叠编辑本段企业信息安全管理现状

当前企业在信息安全管理中普遍面临的问题:

(1)缺乏来自法律规范的推动力和约束。

(2)安全管理缺乏系统管理的思想。被动应付多于主动防御，没有做前期的预防，而是出现问题才去想补救的办法，不是建立在风险评估基础上的动态的持续改进的管理方法。

(3)重视安全技术，忽视安全管理。企业愿意在防火墙等安全技术上投资，而相应的管理水平、手段没有体现，包括管理的技术和流程，以及员工的管理。

(4)在安全管理中不够重视人的因素。

(5)缺乏懂得管理的信息安全技术人员。

(6)企业安全意识不强，员工接受的教育和培训不够。

折叠编辑本段企业信息安全管理产品

建立完善的企业信息安全管理系统，必须内外兼修，一方面要防止外部入侵，另一方面也要防范内部人员泄密可能。所以在选择企业信息安全管理产品时，必须是一个完整的体系结构。

目前，在市场上比较流行，而又能够代表未来发展方向的安全产品大致有以下几类:

用户身份认证，如静态密码、动态密码(短信密码、动态口令牌、手机令牌)、USB KEY、IC卡、数字证书、指纹虹膜等。

折叠防火墙

即访问控制系统，它在内部网络与不安全的外部网络之间设置障碍，阻止外界对内部资源的非法访问，防止内部对外部的不安全访问。但它其本身可能存在安全问题，也可能会是一个潜在的瓶颈。

折叠安全路由器

由于WAN连接需要专用的路由器设备，因而可通过路由器来控制网络传输。通常采用访问控制列表技术来控制网络信息流。

折叠安全服务器

安全服务器主要针对一个局域网内部信息存储、传输的安全保密问题，其实现功能包括对局域网资源的管理和控制，对局域网内用户的管理，以及局域网中所有安全相关事件的审计和跟踪。

折叠安全管理中心

由于网上的安全产品较多，且分布在不同的位置，这就需要建立一套集中管理的机制和设备，即安全管理中心。它用来给各网络安全设备分发密钥，监控网络安全设备的运行状态，负责收集网络安全设备的审计信息等。

折叠入侵检测系统(IDS)

入侵检测，作为传统保护机制(比如访问控制，身份识别等)的有效补充，形成了信息系统中不可或缺的反馈链。

折叠入侵防御系统(IPS)

入侵防御，入侵防御系统作为IDS很好的补充，是信息安全发展过程中占据重要位置的计算机网络硬件。

折叠安全数据库

由于大量的信息存储在计算机数据库内，有些信息是有价值的，也是敏感的，需要保护。安全数据库可以确保数据库的完整性、可靠性、有效性、机密性、可审计性及存取控制与用户身份识别等。

折叠数据容灾设备

数据容灾作为一个重要的企业信息安全管理体系中的一个重要补救措施，在整个企业信息安全管理体系中有着举足轻重的作用。数据容灾设备包括数据恢复设备、数据复制设备、数据销毁设备等。目前应用较多的数据容灾设备包括Data Copy King硬盘复制机、开盘机等。

折叠编辑本段企业信息安全管理对策

折叠网络管理

一般企业网与互联网物理隔离, 因而与互联网相比, 其安全性较高, 但在日常运行管理中我们仍然面临网络链路维护、违规使用网络事件等问题, 具体而言:

( 1) 在IP 资源管理方面, 采用IP MAC 捆绑的技术手段防止用户随意更改IP 地址和随意更换交换机上的端口。这分两种情况实现, 第一种情况是如果客户机连在支持网管的交换机上的, 可以通过网管中心的管理软件, 对该交换机远程实施Port Security 策略, 将客户端网卡MAC 地址固定绑在相应端口上。第二种情况是如果客户机连接的交换机或集线器不支持网管, 则可以通过Web 网页调用一个程序, 通过该程序把MAC 地址和IP 地址捆绑在一起。这样, 就不会出现IP 地址被盗用而不能正常使用网络的情况。

( 2) 在网络流量监测方面, 可使用网络监测软件对网络传输数据协议类型进行分类统计, 查看数据、视频、语音等各种应用的利用带宽, 防止频繁进行大文件的传输, 甚至发现病毒的转移及传播方向。

折叠服务器管理

常见应用服务器安装的操作系统多为Windows 系列,服务器的管理包括服务器安全审核、组策略实施、服务器的备份策略。

服务器安全审核是网管日常工作项目之一, 审核的范围包括安全漏洞检查、日志分析、补丁安装情况检查等, 审核的对象可以是DC、Exchange Server、SQL Server、IIS 等。

在组策略实施时, 如果想使用软件限制策略, 即哪些客户不能使用哪个软件, 则需要把操作系统升级到Windows 2003 Server。服务器的备份策略包括系统软件备份和数据库备份两部分, 系统软件备份拟利用现有的专用备份程序, 制定一个合理的备份策略, 如每周日晚上做一次完全备份, 然后周一到周五晚上做增量备份或差额备份; 定期对服务器备份工作情况等。

折叠客户端管理

对大多数单位的网管来说, 客户端的管理都是最头痛的问题, 只

有得力的措施才能解决这个问题, 这里介绍以下几种方法:

( 1) 将客户端都加入到域中, 这一点很重要, 因为只有这样, 客户端才能纳入管理员集中管理的范围。

( 2) 只给用户以普通域用户的身份登录到域, 因为普通域用户不属于本地Administrators 和Power Users 组, 这样就可以限制他们在本地计算机上安装大多数软件( 某些软件普通用户也可以安装) 。当然为了便于用户工作, 应通过本地安全策略, 授予他们"关机"和"修改系统时间"等权利。

( 3) 实现客户端操作系统补丁程序的自动安装。

( 4) 实现客户端防病毒软件的自动更新。

( 5) 利用SMS 对客户端进行不定期监控, 发现不正常情况及时处理。

折叠数据备份与数据加密

由于应用系统的加入, 各种数据库日趋增长, 如何确保数据在发生故障或灾难性事件情况下不丢失, 是当前面临的一个难题。这里介绍四种解决方法: 第一种解决办法是用磁带机或硬盘进行数据备份。该办法价格最低, 保存性最强, 不足之处是备份的只是某个时间点。第二种方案是采用本地磁盘阵列来分别实现各服务器的本地硬盘数据冗余。第三种方案是采用双机容错方式, 两台机器系统相互备份, 应用层数据全部放在共享的磁盘阵列柜中, 这种方式能解决单机故障或宕机的问题, 同时又能防止单个硬盘故障导致的数据丢失, 但前期投资较大。第四种方案是采用NAS 或SAN 来实现各服务器的集中区域存储, 实现较高级别的磁盘等硬件故障的数据备份, 但是成本较高, 一般不能防止系统层的故障, 如感染病毒或系统崩溃。

考虑到网络上非认证用户可能试图旁路系统的情况, 如物理地"取走"数据库, 在通信线路上窃听截获。对这样的威胁最有效的解决方法就是数据加密, 即以加密格式存储和传输敏感数据。发送方用加密密钥, 通过加密设备或算法, 将信息加密后发送出去。接收方在收到密文后, 用解密密钥将密文解密, 恢复为明文。如果传输中有人窃取,他只能得到无法理解的密文, 从而对信息起到保密作用。

折叠病毒防治

对防病毒软件的要求是: 能支持多种平台, 至少是在Windows 系列操作系统上都能运行; 能提供中心管理工具, 对各类服务器和工作站统一管理和控制; 在软件安装、病毒代码升级等方面, 可通过服务器直接进行分发, 尽可能减少客户端维护工作量; 病毒代码的升级要迅速有效。在实施过程中, 本单位以一台服务器作为中央控制一级服务器, 实现对网络中所有计算机的保护和监控, 并使用其中有效的管理功能, 如:管理员可以向客产端发送病毒警报、强制对远程客户端进行病毒扫描、锁定远程客产端等。正常情况下, 一级服务器病毒代码库升级后半分钟内,客户端的病毒代码库也进行了同步更新。

折叠编辑本段企业信息安全管理软件

折叠SecGateway文档安全网关

用于企业数据中心与办公网络有效隔离的嵌入式专用设备。采用链路加密的方式，实现客户端的准入，从文件在企业的使用流程入手，将数据泄露防护与企业现有 OA 系统、文件服务系统、ERP 系统、CRM 系统等企业应用系统完美结合，对通过网关的文档数据进行透明加解密工作，有效解决文档在脱离企业应用系统环境后的安全问题。为企业部署的所有应用系统提供有效的安全保障。

折叠DocMentor安全文档控制系统

DocMentor华途安全文档控制系统采用虚拟化技术，结合权限管理。针对企业内部员工及部门差异化及企业自主管理需求，可对文件进行精确授权，可限制使用者对受控文档的可读权限、可编辑权限、可打印权限等。用户可根据需求对指定文档或文件夹进行加密，对文档的控制更加自主灵活。

折叠DocViewer文档安全浏览系统

DocViewer文档安全浏览系统是一个在线的内部机密信息分权限安全共享平台。该系统主要包含数据库、Web服务器控制端、客户端浏览插件。客户端 基于IE的浏览器插件，实现通过IE访问DocViewer文档安全浏览系统服务器上的相应文件。管理员通过Web服务器控制端可对企业文档进行细分化的权限设置，同一文档可以针对不同用户设置不同权限，通过实时权限控制，确保机密信息在特定授权范围内进行合法使用，为企业提供安全授权下的机密信息共享机制。

折叠锐眼数据审计系统

锐眼数据审计系统(简称"锐眼")，以了解员工习惯为产品目标，通过员工每日的行为操作，产生相应的趋势图表，使得企业管理者可以及时得知企业有哪些敏感文件，都有哪些员工拥有敏感文件，有谁对敏感文件做了截屏、压缩、拷贝、外发等违规操作，又都有谁已经造成了企业敏感数据的泄漏。不管是有意无意，敏感数据的泄漏都能从锐眼中分析得出;面对企业潜在的泄密风险，无论是事前预警，还是事后追查，锐眼为此都提供了便利，间接的加强了企业的管理。

折叠铁卷电子文档安全系统

铁卷电子文档安全系统(简称"铁卷")，采用内核级透明加解密技术，是专为企业的电子文档和图纸等数据提供整体安全的解决方案。其高度自定义的特性使得企业可以根据自身情况，制定不同的规则，从而产生独特的信息数据维护机制。又因采用C/S通讯方式，密钥储存在服务器，使得员工不在企业网络环境下无法对企业指定保护的文档和图纸操作，加强了企业对敏感数据的管理。