大數(shù)據(jù)平臺系統(tǒng)項(xiàng)目安全保障

1、大數(shù)據(jù)平臺系統(tǒng)項(xiàng)目 大數(shù)據(jù)平臺系統(tǒng)項(xiàng)目安全保障 安全保障安全是系統(tǒng)正常運(yùn)行的保證。 根據(jù)本項(xiàng)目的業(yè)務(wù)特點(diǎn)和需要， 以及現(xiàn)有的網(wǎng)絡(luò)安全狀況，建立一個合理、實(shí)用、先進(jìn)、可靠、綜合、統(tǒng)一的安全保障體系，確保信息安全和業(yè)務(wù)系統(tǒng)的正常運(yùn)行。一、 一、 規(guī)章制度建設(shè) 規(guī)章制度建設(shè)1.1 1.1 機(jī)房管理制度 機(jī)房管理制度為保證系統(tǒng)每天 24 小時，全年 365 天不間斷運(yùn)行，加強(qiáng)防火、防盜、防病毒等安全意識， 應(yīng)該制定嚴(yán)格的機(jī)房管理制度， 以下列出

2、常見的機(jī)房管理方面的十條規(guī)定：（1）路由器、交換機(jī)和服務(wù)器以及通信設(shè)備是網(wǎng)絡(luò)的關(guān)鍵設(shè)備，須放置計算機(jī)機(jī)房內(nèi)，不得自行配置或更換，更不能挪作它用。（2）要求上機(jī)工作人員嚴(yán)格執(zhí)行機(jī)房的有關(guān)規(guī)定，嚴(yán)格遵守操作規(guī)程，嚴(yán)禁違章作業(yè)。（3）要求上機(jī)工作人員，都必須嚴(yán)格遵守機(jī)房的安全、防火制度，嚴(yán)禁煙火。不準(zhǔn)在機(jī)房內(nèi)吸煙。嚴(yán)禁將照相機(jī)、攝像機(jī)和易燃、易爆物品帶入機(jī)房。機(jī)房工作人員要掌握防火技能， 定期檢查消防設(shè)施是否正常。 出現(xiàn)異常情況應(yīng)立即報警，切

3、斷電源，用滅火設(shè)備撲救。（4）要求外來人員必須經(jīng)有關(guān)部門批準(zhǔn)，才能進(jìn)入放置服務(wù)器的機(jī)房，一般人員無故不得在機(jī)房長時間逗留。（5）要求機(jī)房值班人堅守工作崗位，不得擅離職守；下班時，值班人員要對所有計算機(jī)的電源進(jìn)行細(xì)致的檢查， 該關(guān)的要切斷電源， 并檢查門窗是否關(guān)好。（6） 雙休日、 節(jié)假日， 要有專人檢查網(wǎng)絡(luò)運(yùn)行情況， 如發(fā)現(xiàn)問題及時解決，并做好記錄處理，解決不了的及時報告。（7）機(jī)房內(nèi)所有設(shè)備、儀器、儀表等物品和軟件、資料要妥善保管，向

4、外計算機(jī)硬件系統(tǒng)主要涉及到各類設(shè)備的穩(wěn)定可靠性， 網(wǎng)絡(luò)級的安全主要是對各類用戶訪問的控制方法， 不使非法用戶入侵系統(tǒng)資源， 信息安全包括存貯媒體的安全存放和應(yīng)急恢復(fù)，以及信息的分級管理。通過對信息內(nèi)容進(jìn)行分級管理， 對不同級別的信息采取相應(yīng)有效的加密措施，確保非法用戶在截取了數(shù)據(jù)的情況下，也無法讀取和識別出真正的信息。2.1 2.1 通訊網(wǎng)絡(luò)的安全屏障 通訊網(wǎng)絡(luò)的安全屏障通訊網(wǎng)絡(luò)的安全屏障一般指：? 用戶鑒別：收發(fā)雙方均要確認(rèn)已識別對方

5、的真實(shí)身份；? 存取控制：設(shè)置網(wǎng)絡(luò)用戶的存取權(quán)限；? 數(shù)據(jù)安全：防止數(shù)據(jù)被非法簽收、替換、刪除；? 信息保密：防止數(shù)據(jù)被截取后造成信息泄漏；? 防否認(rèn)：收發(fā)雙方都要承認(rèn)收到或發(fā)過的數(shù)據(jù)；? 審計：收集登錄用戶的網(wǎng)上活動，以便事后追蹤審計；? 容錯：采用多路由選擇、斷點(diǎn)重發(fā)、節(jié)點(diǎn)雙工等。在計算機(jī)網(wǎng)絡(luò)中，最主要的安全機(jī)制就是數(shù)據(jù)安全、信息保密和存取控制。（1） 局域網(wǎng)的安全 局域網(wǎng)的安全作為內(nèi)部網(wǎng)， 其用戶群是相對穩(wěn)定和已知的， 對每類用戶

6、根據(jù)其在系統(tǒng)中的操作級別，可以授予不同的訪問權(quán)限。網(wǎng)絡(luò)用戶的操作級別可以劃分為：系統(tǒng)管理員、數(shù)據(jù)庫管理員、超級用戶、一般用戶等，一般用戶中又根據(jù)其工作性質(zhì)劃分為不同的用戶組。對網(wǎng)絡(luò)中的文件、 設(shè)備等系統(tǒng)資源， 可以按照不同的操作級別規(guī)定其相應(yīng)的訪問權(quán)限， 例如規(guī)定某共享文件夾對系統(tǒng)管理員是完全控制的， 對超級用戶具有只讀權(quán)限， 而對于一般用戶沒有任何權(quán)限， 那么一般用戶根本無法進(jìn)入該共享文件夾。對網(wǎng)絡(luò)上的共享設(shè)備，例如打印機(jī)和繪圖儀，也