2019
-
13
安全措施小例
• 1、提示语：“请擦去黑板并将你所有的秘密文件处理掉，工业 间谍在你之后预定了这一房间。”
• 2、办公区放置了碎纸机，员工需要将所有用过的废纸进行处理。
2019
-
14
三、数据安全体系
管理层面
安全管理制度 业务处理流程
应用层面
业务应用系统 数据库应用系统
数
据
安 全
系统层面
工而言，重要的是基础培训，而不是一切信息告知。
2019
-
26
企业职工具体数据安全防范措施
• 6、公用设备——不等于公用信息 ，例如移动硬盘公用，那数据 可能会泄密。
• 7、光盘刻录——资料在备份过程中流失,要求重新备份，大多情 况下，留在光驱里的“废盘”就可以在下班后大大方方带出公司。
• 8、会议记录——被忽视的黄金,提醒：行政要有安全意识。 • 9、应该按照一定的规则设置桌面系统的登录密码，并且定期修
2019
-
9
例如U盘泄露数据
2019
-
10
数据泄密统计分析表
2019
-
11
数据泄露防范措施
• 1、切断源头，设立信息级别制度——对公司的机密文件进行级别 划分，确定机密文件传播的范围，让所有人了解信息的传播界限， 员工由自身的岗位确定相应的信息级别，低层次的岗位级别不能 查阅、了解、拷贝、接触到高层次的信息级别。
件，一旦发现有攻击的迹象或其它不正常现象就采取截断、报警等方 式进行处理并通知管理员，同时详细记录有关的事件日志，以备分析 取证。它的实时监控和反应大大增强了网络系统的安全性。 • 2.2、入侵检测系统一般分为主机型和网络型，前者监控宿主机系统上 的攻击特征，后者监控网络上有符合入侵特征的数据包，当前的入侵 检测系统大多都可以与防火墙和反病毒软件连动，从而更有效地阻断 黑客或病毒的入侵
