一个安全保障体系的整套解决方案

了保证密码的可靠性，对于操作员的密码，用户的密码，均以密文的方式在数据库中存放，这些密码只能修改而不能够直接读取。

    3.2 系统数据安全

    1）数据备份与恢复

    系统数据可进行联机备份；

    系统数据可进行联机恢复；

    被恢复的数据必须保持其完整性和一致性；

    提供完整的系统数据监控、报警和故障处理。

    2）数据的传送与接受

    保证系统数据的传送完整；

    保证系统数据的传送机密；

    提供完整的系统数据传送监控和报警处理。

    3.3 安全环境支撑

    1）配套设备安全

    配套先进的、完善的供电系统和应急报警系统。

    2）机房环境安全

    机房要防火、防尘、防雷、防磁；

    机房温度、湿度、电压应符合计算机环境要求；

    机房要进行定期维护保养。

    3.4 安全机制支撑

    1）系统安全机制

    系统应具备访问权限的识别和控制功能，提供多级密码口令或使用硬件钥匙等选择和保护措施；

    系统应能提供操作日志记录功能，以便即时掌握运行状况；

    系统应具备完善的检测功能，确保系统处理的准确性。系统每个环节的检测实行闭环管理，并建立与应用系统相对独立的检测系统，校验处理准确性；

    建立校验结果和安全逻辑异常情况报警系统。

    2）业务安全机制

    建立严格的管理制度和开发、维护、运行管理机制；

    应用鉴别权限与访问控制功能，对系统管理员、数据库管理员、数据管理员、操作员必须授予各种访问权限，包括人员身份、人员的密码、所属的地理位置及指令的控制，进行权限分割、责任分割；

    要保证未授权的人员不能访问应用管理系统，在应用管理系统安全性受到破坏时必须产生告警；

    保证只有授权的人员或系统可以访问某种功能，获取某种数据。

    3）环境安全机制

    建立严格的机房安全管理制度；

    及时审查日志文件；

    非工作人员不准入机房；

    任何人不得将有关资料泄密、任意抄录。

    4 结论

    通过建立技术先进、管理完善、机制健全的系统安全体系，能有效保证企业系统安全运行、保守企业和用户的秘密、维护企业的合法权益：

    （1）网络不间断、畅通地运行；

    （2）应用系统高效、稳定地运行；

    （3）系统数据准确、完整、恢复及时；

    （4）系统不受外部和内部非法侵害。

《一个安全保障体系的整套解决方案(第2页)》