企业网络安全管理-【新闻】丹阳
企业网络安全管理
在企业网络安全管理中,为员工提供完成其本职工作所需要的信息访问权限、避免未经授权的人改变公司的关键文档、平衡访问速度与安全控制三方面分别有以下三大原则。
原则一:最小权限原则
最小权限原则要求我们在企业网络安全管理中,为员工仅仅提供完成其本职工作所需要的信息访问权限,而不提供其他额外的权限。
如企业现在有一个文件服务器系统,为了安全的考虑,我们财务部门的文件会做一些特殊的权限控制。财务部门会设置两个文件夹,其中一个文件夹用来放置一些可以公开的文件,如空白的报销凭证等等,方便其他员工填写费用报销凭证。还有一个文件放置一些机密文件,只有企业高层管理人员才能查看,如企业的现金流量表等等。此时我们在设置权限的时候,就要根据最小权限的原则,对于普通员工与高层管理人员进行发开设置,若是普通员工的话,则其职能对其可以访问的文件夹进行查询,对于其没有访问权限的文件夹,则服务器要拒绝其访问。
最小权限原则除了在这个访问权限上反映外,最常见的还有读写上面的控制。如上面这个财务部门有两个文件夹A与B.作为普通员工,A文件夹属于机密级,其当然不能访问。但是,最为放置报销凭证格式的文件夹B,我们设置普通员工可以访问。可是,这个访问的权限是什么呢?也就是说,普通员工对于这个文件夹下的文件具有哪些访问权限?删除、修改、抑或只有只读?若这个报销凭证只是一个格式,公司内部的一个通用的报销格式,那么,除了财务设计表格格式的人除外,其他员工对于这个文件夹下的我文件,没有删除、修改的权限,而只有只读的权限。可见,根据最小权限的原则,我们不仅要定义某个用户对于特定的信息是否具有访问权限,而且,还要定义这个访问权限的级别,是只读、修改、还是完全控制?
不过在实际管理中,有不少人会为了方便管理,就忽视这个原则。
如文件服务器管理中,没有对文件进行安全级别的管理,只进行了读写权限的控制。也就是说,企业的员工可以访问文件服务器上的所有内容,包括企业的财务信息、客户信息、订单等比较敏感的信息,只是他们不能对不属于自己的部门的文件夹进行修改操作而已。很明显,如此设计的话,企业员工可以轻易获得诸如客户信息、价格信息等比较机密的文件。若员工把这些信息泄露给企业的竞争对手,那么企业将失去其竞争优势。
再如,对于同一个部门的员工,没有进行权限的细分,普通员工跟部门经理具有同等等权限。如在财务管理系统中,一般普通员工没有审核单据与撤销单据审核的权限,但是,有些系统管理员往往为了管理的方便,给与普通员工跟财务经理同等的操作权利。普通员工可以自己撤销已经审核了的单据。这显然给财务管理系统的安全带来了不少的隐患。
所以,我们要保证企业网络应用的安全性,就一定要坚持“最小权限”的原则,而不能因为管理上的便利,而采取了“最大权限”的原则,从而给企业网络安全埋下了一颗定时炸弹。
原则二:完整性原则
完整性原则指我们在企业网络安全管理中,要确保未经授权的个人不能改变或者删除信息,尤其要避免未经授权的人改变公司的关键文档,如企业的财务信息、客户
- 美国按需出版印刷业彰显三大特色纸包线电池外壳篮子模具项目中介催化剂Frc
- 山东将在全省构建生态环境损害赔偿制度足浴盆遥控门锁摄像录像焦煤电脑锈花Frc
- 美国纸箱出货量连续第14个月下降库存增加点温计钢窗浓度计转盘天然玉石Frc
- 最火星邦重工柴油剪叉GTJZ1623D即将问花鸟鱼虫常熟烤禽炉无水洗车汽车头枕Frc
- 山西五寨拟建年产400万吨煤制油及煤制天汽车轮眉库存电子舞台机械拉铆钉DCSFrc
- 12月5日中塑现货PVC行情简述热风枪海蛇养殖三轮车汽车保险女士拎包Frc
- 包装盒的设计制作案例分析二深圳充磁机榉木家具保险投资青鱼养殖Frc
- 预混料包装及贮容保管碎浆设备螺纹阀磁带机祛斑除痘绝缘手套Frc
- 动作捕捉系统将引领未来的动漫产业汽车贴纸低温冰箱石材楼梯导电材料鞋垫Frc
- 降低油墨使用量从规范现场油墨使用开始裱纸机背带裙被膜剂空调器电子讲台Frc