保护信息系统安全的需求分析
安全需求是一个企业为保护其信息系统的安全对必须要做的工作的全面描述，是一个详细、全面、系统的工作规划，是需要经过仔细的研究和分析才能得出的一份技术成果。
安全策略是为发布、管理和保护敏感的信息资源而制订的一组法律、法规和措施的总和，是对信息资源使用.管理规则的正式描述，是企业内所有成员都必须遵守的规则。
保护网络信息的安全是一场没有硝烟的战争，安全策略则是这场战争的战略方针，它负责调动、协调、指挥各方面的力量来共同维护信息系统的安全。如果没有安全策略进行总体规划，那么即使安全实力雄厚，信息系统也是千疮百孔的。
安全策略属于网络信息安全的上层建筑领域,是网络信息安全的灵魂和核心。安全策略为保证信息基础的安全性提供了一个框架，提供了管理网络安全性的方法，规定了各部门应遵守的规范及应负的责任，使得信息网络系统的安全有了切实的依据。
一、制订安全策略的原则
安全策略的制订过程是一个循序渐进、不断完善的过程，因为不可能只用一个策略就能够完全符合、适应某个信息系统的环境和需求，只能不断地接近目标。策略的制订应该由专的安全崧略委员会来负责，委员会应该由安全专业人士和来自系统内不同部的职员组成。安全策略在制订时必须兼顾它的可理解性、技术上的可实现性、组织上的可执行性。企业级安全策略可以从三个层面来考虑开发制订。
1、抽象安全策略。它通常表现为由一系列自然语言描述的文档，是企业根据自身的任务、面临的威胁和风险，以及上层的制度、法律等制定出来限制用户使用资源和使用方式的一组规定。
2、全局自动安全策略。它是抽象安全策略的子集和细化，指能够由计算机.路由器等设备自动实施的安全措施的规则和约束，不能由计算机实施的安全策略由安全管理制度等其他物理环境安全手段实施。全局自动安全策略主要从安全功能的角度考虑，分为标识与认证、授权与访问控制、信息保密与完整性、数字签名与抗抵赖、安全审计、入侵检测、响应与恢复、病毒防范、容错与备份等策略。
3、局部执行策略。它是分布在终端系统、中继系统和应用系统中的总体安全策略的子集和具体实施。局部可执行的安全策略是由物理组件与逻辑组件所实施的形式化的规则，如口令管理策略、防火墙过滤规则、认证系统中的认证策略、访问控制系统中的主体的能力表、资源的访问控制链表、安全标签等组成。每一条具体的规则都是可以设置与实施的。
个人POS机专业办理，费率低至0.38%！不做最低费率，只做最合理的费率，良心企业，良心支付！金融信息的安全管理策略
金融信息安全的组织管理策略包括信息安全的规章制度策略和信息安全的运行管理策略。
二、安全策略的内容
安全策略应该是一个详细完备的指导方针，包含的内容如下。
1、保护的内容和目标。安全策略中必须包含信息网络系统中要保护的所有资产(包括硬件及软件)以及每项资产的重要性和其要达到的安全程度，如可以对系统中所有的主机根据其重要性和功能范围进行分类:涉及核心机密信息或提供关键服务的为A类;含有敏感信息或提供重要服务的为B类;能够访问A类和B类主机且不含敏感信息的为C类;不能够访问A类和B类主机、不含敏感信息但可以从外部访问的为D类;可以从外部访问但不能访问^类、B类、C类和D类主机的为E类。这样的划分，既体现了各类资产的重要程度，又规定了它们的功能范围。
2、实施保护的方法。明确对信息网络系统中的各类资产进行保护所采用的具体方法，如对于实体安全可以采用隔离、防辐射、防自然灾害的措施实现，对于数据信息可以采用授权访问技术来实现，对于网络传输可以采用安全隧道技术来实现，等等。另外还要明确采用的具体方法，如使用什么样的算法和产品。
3、明确的责任。维护信息与网络系统的安全不仅仅是安全管理员的事，一个人或几个人的能力毕竟是有限的，只有调动大家的积极性，集体参与，才能真正有效地保护系统的安全。要想有效地组织大家协同工作，就必须明确每个人在安全保护工程中的责任和义务。
4、事故的处理。为了确保任务的落实，提高大家的安全意识和警惕性.必须规定相关的处罚条款，并组建监督、管理机构，以保证各项条款的严格执行。
在开发安全策略时，要注意充分考虑制订安全策略的优先次序，充分考虑信息系统内部因素对安全策略的影响，不要指望能够制订一个绝对正确和详细的策略，我们没有能力提前预知问题的所有情况和细节。要充分意识到今天好且能够实施的策略比明年的伟大策略更好。同时要考虑实现安全策略可能需要的投资。安全策略要力求简洁，可实施，可操作。-一个十分完美但不可操作的安全策略是没有任何用处的，制订一个不能够实施的安全策略等于没有安全策略。
在制订安全寂略的同时，要制订相关的信息与网络安全的技术标准与规范，这些标准与规范是保证所制订的安全策略的技术保障与管理基础。技术标准着重从技术方面规定与规范实现安全策略的技术、机制与安全产品的功能指标要求，切忌明确到使用什么产品，只要从功能、技术标准上做出明确的规范，选择产品的事情是次要的。管理规范是从政策、组织、人力与流程方面对安全策略的实施进行规划。没有一定政策法规保障的安全策略形同一堆废纸。
安全策略具有较强的生命周期性。因此，要注意定期根据相关因素的变化对安全策略进行修改，保证安全策略的可用性。
本文由POS机办理中心整理，未经许可不允许任何形式的转载，本文唯一地址:https://www.cdkft.cn/xinwenzixun/5402.html，其他地址不完整的均为抄袭！POS机申请办理请添加客服微信号：shandianpos实施金融信息的安全策略
实施安全解决方案有五个关键技术点，它们是防毒、控制访问、加密与认证、漏洞扫描和入侵检测。
