Page 152 - 信息化背景下人事档案管理的创新

第五章 人事档案信息管理系统设计与建设

4. 计算环境安全防护对策
目前，在服务器和终端主要的安全问题有两方面，一是无可信基或可信密码
模块，二是未使用基于硬件安全模块支持下的可信计算平台。

防病毒系统一般包含软件网络防病毒体系和硬件防病毒网关系统，网络防病
毒体系一般由控制台、系统中心、服务器端、客户端等组成。每一个子系统均包
括若干不同的模块，除承担各自的任务外，还与其他子系统协同工作，并与硬件
病毒防护系统共同完成对整个网络的病毒防护工作。

安装防病毒软件，在服务器和终端上查杀病毒、恶意脚本、木马、蠕虫等恶
意代码，利用硬件的病毒过滤网关系统检测并过滤网络中的病毒，两者互相结合，
充分保证系统免遭来自病毒的恶意攻击。

5. 业务应用安全防护对策
业务应用安全方面，主要存在以下几个方面的安全风险：首先，用户身份假
冒；其次，用户自身安全意识不强；最后，非授权访问。
通过在主机部署具备准入控制、补丁管理、介质管理、非法外联等功能的监
控与审计系统，并增加风险管理和主动防范机制，完善违规监测和风险分析，有

效防护和控制风险。
通过在终端部署安全管理系统，实现一体化的终端接入管理、桌面安全监管、
行为监管、系统监管、非法外联和非法内联监控、补丁管理等。
定期对操作系统、平台软件、应用软件实施漏洞扫描，关闭不需要的服务。

定期对业务系统实施漏洞修复、安装安全补丁。
6. 数据安全防护对策
数据安全方面，很多数据库管理员并没有及时修复漏洞。
对建档立卡数据按照敏感程度实施分级分类，采用不同的加密方式，平衡保

密要求及性能要求。依据市场数据安全防护成熟的方案与体系，加强数据安全防
护措施，包括数据加密存储、数据库审计、数据防泄露、数据访问控制、数据签
名及水印等，确保数据的使用安全。
监控数据权限变化。让管理员实时了解数据资产的权限变化，可以按照用户

维度、对象维度对数据库的权限实施分析整理，并能够对比不同轮次扫描之间权
限的变化情况。实时查看，展现数据库实时的安全视图；定期扫描，反映当前安
全状况相对于基线的变化，并可以查看详细的变化状况。

·145·