系统按照国家网络安全等级保护相关政策与规范执行,由网络安全主管部门完成定级,明确对应的等保等级。结合业务重要程度以及数据敏感程度,落实匹配等级的安全防护措施,主要包含以下几方面:
1. 物理安全:保障机房、硬件设备、存储介质等物理环境安全,防范非人员闯入、设备损毁与资料失窃。
2. 网络安全:配置防火墙、入侵检测等安全设备,规避网络攻击、数据泄露风险。
3. 主机安全:对服务器、数据库等主机做安全加固,维持系统稳定运行。
4. 应用安全:针对业务应用开展安全审计、漏洞检测,解决应用层面的安全隐患。
5. 数据安全:对数据做加密、备份与恢复处理,保障数据完整、可用。