根據(jù)安全問(wèn)題潛存環(huán)境的差異和對(duì)環(huán)境關(guān)注程度的不同,選擇相應(yīng)的網(wǎng)絡(luò)安全策略是網(wǎng)絡(luò)安全建設(shè)非常重要的一步,突出重點(diǎn)、兼顧一般的策略配置能夠降低風(fēng)險(xiǎn),其主要內(nèi)容包括:
? 策略配置目標(biāo)
? 不同環(huán)境要求下的策略分類(lèi)
? 不同策略配置權(quán)限劃分和配置流程
? 策略配置效果分析
? 策略配置修正
? 數(shù)據(jù)備份管理辦法:
出于對(duì)數(shù)據(jù)安全性、可恢復(fù)性考慮,適時(shí)的數(shù)據(jù)備份能夠?qū)崿F(xiàn)防范的目的,同時(shí)能夠提高遭破壞后的數(shù)據(jù)恢復(fù)速度,而更重要的是對(duì)備份數(shù)據(jù)是否存在安全隱患,確保備份數(shù)據(jù)的真正安全可靠,這是數(shù)據(jù)備份管理規(guī)范區(qū)別于傳統(tǒng)數(shù)據(jù)備份的重大區(qū)別所在,其主要內(nèi)容包括:
? 數(shù)據(jù)重要性級(jí)別劃分;
? 不同級(jí)別數(shù)據(jù)備份更新頻率;
? 備份流程;
? 備份數(shù)據(jù)的保管;
? 備份數(shù)據(jù)病毒查殺與恢復(fù);
? 攻擊事件預(yù)警管理辦法;
? 預(yù)警是對(duì)出現(xiàn)攻擊事件的報(bào)警,其主要內(nèi)容包括;
? 安全事件報(bào)警形式(電子郵件、手機(jī)短信、LAN即時(shí)消息等)預(yù)警結(jié)果傳送渠道;
? 預(yù)警結(jié)果的處理;