数字化转型网信息安全研习社关注网络攻击与防御、网络协议安全、数据存储安全、数据加密、数据传输安全、数据备份与恢复策略、数据完整性保护、软件漏洞与补丁管理、身份认证与授权、设备物理访问控制、环境安全与灾难恢复、安全策略框架、安全审计与合规性、安全事件管理与应急响应、设备安全、数据隐私和管理、数据存储和隔离、加密算法安全、云计算安全等多个方面。
一、网络安全方面，对网络设备的安全审计和网络设备的自身防护等。
需要新增日志审计设备，把网络安全设备的日志服务器配置为日志审计设备的IP地址，日志存储时间要超过六个月以备查看。网络设备的只能通过堡垒机登录，不允许从其它终端或是服务器登录网络设备，网络安全设备的登录密码要满足复杂性要求并定期更换，堡垒机的管理只能通过网管主机进行管理，加强相应的运维制度建设。
二、主机安全方面，操作系统长时间未更新补丁，部分服务器未安装防病毒软件。
部分服务器系统因使用时间较长，厂商已不再为系统更新补丁，这样的系统要及时升级到新版本的系统，系统补丁要定期及时更新。服务器要全部安装杀毒软件并设置为每天自动更新病毒库。对于系统补丁和病毒库的更新情况要做到定期巡检，从根本上保障主机的安全。
三、安全管理制度的完善和操作流程的规范化。
信息系统的安全包括技术和管理两个层面，两个层面要互相支持互相补充，信息系统才能更安全，加强安全管理制度的完善，增强安全管理能力，保障安全管理制度的实施，操作流程制度化、标准化、规范化。安全管理制度的完善与操作流程规范化细节参考第七部分调查表。
声明：本文来自twt企业IT社区，版权归作者所有。文章内容仅代表作者独立观点，不代表数字化转型网立场，转载目的在于传递更多信息。如有侵权，请联系我们。
数字化转型网数据专题包含哪些内容
数字化转型网信息安全研习社关注网络攻击与防御、网络协议安全、数据存储安全、数据加密、数据传输安全、数据备份与恢复策略、数据完整性保护、软件漏洞与补丁管理、身份认证与授权、设备物理访问控制、环境安全与灾难恢复、安全策略框架、安全审计与合规性、安全事件管理与应急响应、设备安全、数据隐私和管理、数据存储和隔离、加密算法安全、云计算安全等多个方面。
