淺談計算機信息管理系統的安全防護的幾點看法(二)

對于系統自帶的程序和服務，關閉不需要運行的系統服務，禁止一般用戶執行INIT.D目錄中的可執行腳本，去掉程序文件中非必需的set-UID或set-GID附加權限。

要求操作系統帳戶口令長度至少為8位，且應為數字、字母和特殊符號中至少2類的組合。AIX操作系統配置“/etc/security/use” 的minlen，minalpha，minother的值；Linux操作系統在/etc/pam.d/system-auth文件中配置密碼復雜度：在pam_cracklib.so后面設置參數password requisite pam_cracklib.so  minlen=8 ucredit=-2 lcredit=-1 dcredit=-4 ocredit=-1；Windows操作系統進入“控制面板->管理工具->本地安全策略”，在“帳戶策略->密碼策略”中開啟密碼復雜度要求，并設置密碼長度最小值至少為8位等等。

二、安全防護措施

（一）防火墻技術

使用防火墻的目的時功能阻止外部的互聯網用戶，在沒有得到授權的前提下，對內部信息資源的訪問。在最初設計的時候，它只是針對互聯網中的不安全因素所采取的一種保護措施。它是利用計算機的硬件和所設計的軟件的相互結合體，這樣就可以在相互的互聯網之間建立一個安全的網關，就可以保護內部的網絡資源不會受到非法用戶的使用。它所使用到的技術有：數據包過濾、網絡IP地址轉換、虛擬專用網絡（VPN）、應用網關。最新的下一代防火墻還具有L2-7層縱深防御體系。防火墻可以使得不改變現有網絡結構情況下，具有簡單而實用的特點，并且透明度高。

圖2 防火墻部署架構

三、安全管理

（一）建立監控響應機制

建立信息系統綜合運維監控安全管理平臺，以定制整合企業現有的各種監控工具形成統一規范的標準。實現對資產的集中監控與管理，通過事件驅動和任務驅動的工作流程管理，建立協調、順暢的事件響應機制。實現外部服務窗口和內部管理平臺入口的統一，從而完成對系統運維的工作進行統一、規范、標準化的管理，化解業務應用系統運維風險，全面提升信息系統的可用性和連續性。

首先需要建立直觀、高效的IT資源和業務系統的全天候、全方位的集中管理和實時監控，使原有面向IT基礎設施的運行維護管理，升級轉化成面向業務應用系統的服務質量保障管理。

其次需要實現故障能夠提前預警，減少安全隱患，使業務應用系統的運維的管理從被動的故障排除提升到主動的隱患防御。

再者就是建立事件驅動的工作流程能夠進行全程監督的管理機制，關注故障事件的快速響應和處理、系統加固，提升管理水平。

最終形成客觀、科學的運行質量評估依據，通過運行質量評估為企業信息化建設決策提供依據、對企業運維策略的落實提供分析和審計。

（二）統一管理體系

怎樣才能使得IT系統運維的管理制度進行落地實施，而不是空談。

首先要劃分工作職責，明確工作目標，理清工作思路。加快工作重心的轉移，實行資源統一調度。

其次排查工作流程中的不合理之處，對其進行改進，來滿足現在工作環境的需求。力求卓越。

統一管理體系是對IT運維的管理能夠落實一體精細化的管理思路，是對其整體的構想。強調對于企業IT資源的一體化管控，全面提升個部門協同管理，高效運作的能力。

（三）加強安全意識

企業加強對用戶信息安全意識的宣傳和引導，做好數據備份，對重要數據、文檔進行加密保護。

四、安全控制

對信息系統的安全管理控制力度需要進一步加強、加大，實行對信息系統的使用進行授權制度。做好技術安裝標準。

設立信息安全管理崗，保證信息安全管理工作的有效落實。

加強服務器基線安全建設，對基礎設施配置統一的安全基線。

（一）身份認證統一管理

對所有桌面終端必須經過管理平臺進行統一管理和授權，用戶必須為域賬戶。操作權限按A、B、C等進行等級劃分。

所有郵箱等應用軟件的賬號，必須經過LADP進行統一認證授權。

（二）規范計算機信息系統操作

加強信息安全管理，降低失密、泄密風險，制定計算機信息系統操作規定。對系統管理員進行等級劃分，并簽訂保密協議。對于管理員的關鍵崗位設置A、B角，進行互備。所有對系統設備的操作需要先提交申請，通過后才能執行。明確賬號責任人制度并規定三個月內必須修改登陸密碼。

所有的軟件安裝需要進行申請通過后，才能進行相應的安裝，禁止沒有通過申請的人，對其私自變更任何軟件等。

（三）桌面安全控制管理

為了能夠給用戶提供一個十分高效的計算機系統環境，就需要對系統的環境進行監控，及時的進行管理調整，使得設備能夠正常運行，就需要使用到桌面助手。

桌面統一應用：設置終端程序的執行策略，詳細記錄日志和統計報表，統一管理企業計算機使用行為，既能提高工作效率，又能提升計算機系統有效的利用率和安全系數。

網絡訪問策略：設置終端用戶網絡訪問情況，針對web郵件、FTP、HTTP等數據需要上傳時進行授權，極大減少敏感數據通過網絡泄露的可能性。

遠程桌面協助：解決在終端用戶授權的情況下得到專業安全檢測人員能夠提供終端計算機的安全和防護工作，提升計算機性能，增加計算機的安全系數。