数据安全管理..

数据安全dingxingszj2012.2.9数据安全•数据安全的意义•数据安全管理制度•防止数据损坏丢失•数据保密•密码策略保护电脑数据安全的重要性•电脑最重要的功能是存储数据，数据不论是对单位，还是对个人，都是至关重要的，一但不慎丢失，都会造成不可估量的损失，轻则辛苦积累起来的心血都会付之东流；严重的会影响到我们的正常工作，并带来经济的损失。数据安全管理制度•1所有使用电脑办公的同事需经过网络中心的相关培训，培训日期按年度培训计划执行。考核合格后，网络中心分配相应的电脑使用权限，准许使用电脑办公。•2网络中心根据办公系统的使用情况，将不定期的组织临时性的专项培训。•3单位对外的电子文档输出由网络中心负责。包括刻录光盘，向外发送文件等。如有上述需要，请填写统一的申请单，经上级审批后，由网络中心相关岗位处理。•4电子邮件的使用由操作员自己负责。网络中心有权在不发布公告时对电子邮件系统进行监控。•5除有特殊用途的电脑外，锁定所有电脑的USB接口，拆除或禁用软驱、光驱。数据安全管理制度•6除指定岗位外，所有电脑禁止安装刻录机或相关设备。•7除签订资料保密协议的同事外，未经同意，不得使用U盘、移动硬盘等设备，一经发现，立即没收。并记过一次。•8未经允许，员工不应将不属于公司的电脑整机或配件带入公司使用，也不允许接入公司网络系统。违者记大过一次。并对其设备进行检查，确认后归还给当事人。•9所有的电脑操作员最多每6天向服务器备份一次有效数据。网络中心每月3日前必须将所有数据备份到光盘存档。•10在办公场所内需上网的同事在学习Internet网络管理规定后开通相应上网权限。11员工应有保密意识，不允许将单位资料以任何形式发布到Internet上。造成数据丢失的原因•自然灾害：火灾或洪水破坏你的计算机和硬盘驱动器。•电磁干扰：你的软盘接触到有磁性的物质•硬盘驱动器毁坏：由于一个系统或电器的物理损坏使你的文件丢失；•人为错误：你偶然地删除一个文件或重新格式化一个磁盘；•黑客：有人在你的计算机上远程侵入并损害信息；•病毒：你的硬盘驱动器或磁盘被感染。•盗窃：有人从你的计算机上复制或删除信息或侵占整个单元系统。防止数据丢失数据安全软件硬件防黑备份单机安全策略联机安全策略数据加密方法密码策略使用防火墙防黑•使用系统自带防火墙•第三方防火墙•硬件防火墙•杀毒工具使用防火墙防黑，关键是要有防黑意识，其中安全策略起决定性的作用。使用系统自带防火墙•打印机共享139端口•网上邻居445端口•远程服务3389端口•udp端口：135、137、138•流行病毒的后门端口：2745、3127、6129网络病毒和黑客都可以利用以上的端口连上你的电脑，然后通过一些工具破解管理员密码，进而轻松的控制整台主机。第三方防火墙•一般与杀毒套装，在装杀毒软件时会提示安装如：•360•金山•QQ电脑管家（与金山捆绑安装QQ时提示）•瑞星硬件防火墙•硬件防火墙是指把防火墙程序做到芯片里面，由硬件执行这些功能，能减少CPU的负担，使路由更稳定。•硬件防火墙是保障内部网络安全的一道重要屏障。它的安全和稳定，直接关系到整个内部网络的安全。因此，日常例行的检查对于保证硬件防火墙的安全是非常重要的。•系统中存在的很多隐患和故障在暴发前都会出现这样或那样的苗头，例行检查的任务就是要发现这些安全隐患，并尽可能将问题定位，方便问题的解决。更多内容杀毒工具•一般与杀毒套装，在装•杀毒软件时会提示安装•如：•360•金山•QQ电脑管家（与金山•捆绑安装QQ时提示）•瑞星做好备份，有备无患•分区措施•使用GHOST、还原精灵保护系统•数据自动备份•数据异地备份•数据定期备份•U盘检测•数据恢复•数据分类的存放•系统单独使用一个分区•系统缓存使用一个分区•可以使用内存虚拟硬盘做为系统缓存可以提高电脑运行速度，并降低硬盘损坏的机率。分区措施VSuite-Ramdisk-使用GHOST备份还原系统•分区备份选Local→Partition→ToImage菜单，弹出硬盘选择窗口，开始分区备份操作。点击该窗口中白色的硬盘信息条，选择硬盘，进入窗口，选择要操作的分区（若没有鼠标，可用键盘进行操作：TAB键进行切换，回车键进行确认，方向键进行选择）。在弹出的窗口中选择备份储存的目录路径并输入备份文件名称，注意备份文件的名称带有GHO的后缀名。•要恢复备份的分区，就在界面中选择菜单Local→Partition→FromImage，在弹出窗口中选择还原的备份文件，再选择还原的硬盘和分区，点击Yes按钮即可。•更多操作参见ghost.htm•恢复之前一般要做好驱动备份windows备份工具•单份数据的保存，一旦丢失将不可挽回，因此需要备份。•两种启动方式–【开始】|【所有程序】|【附件】|【系统工具】|【备份】–【开始】菜单中的【运行】里输入ntbackup•计划作业进行备份使用还原精灵保护系统•还原精灵6.1是北软推出的新型纯软件版硬盘保护工具。它可以保护您的硬盘免受病毒侵害，恢复删除或损坏的文件，彻底清除安装失败的应用程序，并免除由于系统意外死机所带来的资料丢失等问题。•支持不同硬盘分区设定不同的保护方式，并且每个硬盘分区可设定多个还原点。•采用新的内核技术，放弃了以前还原卡将预留空间标注为坏块的方式，安装时不需要设定预留空间的位置与大小，由软件动态分配预留空间，使用者可以最大限度的使用硬盘空间。只需简单的几步安装，就可将您的电脑硬盘安全地保护起来。•无须改动目前硬盘分区及破坏操作系统，直接安装、动态保护、即时瞬间恢复。使用一键还原精灵保护系统•一键还原精灵为免费软件，没有任何功能、时间或次数限制，请放心使用。建议安装前杀毒，但在安装时关闭杀毒软件以防误报。软件全面支持WINDOWS系列操作系统：WINDOWS98/ME/XP/2000/NT/2003/Vista/Win7•1、建议最好在刚安装好系统且其它分区上没有数据时安装本软件，否则请在安装前务必对硬盘进行表面扫描及碎片整理及重要数据备份，扫描方法见使用帮助：问题解答第1问。•2、如果是SATA硬盘且不能正常安装一键还原精灵，请在安装时分别用安装方式二、安装方式三、安装方式四、安装方式五进行安装。或者进入BIOS将硬盘模式设置成兼容模式：CompatibleMode后再安装。数据自动备份•使用工具•使用批处理备份•放到启动组能实现自动备份copy.bat数据异地备份•使用U盘•使用光盘•其它电脑，如在局域网中可通过网络自动备份•使用邮箱附件、网络u盘等如126.com•使用网盘，如金山快盘、QQ硬盘等等数据定期备份•重要数据要定期备份,例如写入光盘中并妥善保存。•存储介质要异地妥善保管光盘要防止阳光直射，怕紫外线。硬盘怕磁、怕碰撞、怕静电感应。U盘怕静电，还要注意是否是扩容盘，复制到缩水盘中的文件，无法被正常读取及使用。这是因为，一旦文件超过缩水盘的实际空间大小，复制到缩水盘中的文件便会以快捷方式的形式被写入，这文件无法正常使用。故缩水盘不仅在U盘容量问题上对消费者造成欺骗，更会给消费者带来一系列丢失数据、延误工作等不便。U盘测•目前市场上的U盘检测工具主要有四款：MyDiskTest、Cardtest、UWriteTest、金山毒霸U盘卫士。•金山毒霸U盘卫士•目前市场上使用最便捷、最贴合中国消费者使用习惯的缩水盘检测工具＞流畅易用：界面简明清晰，操作按钮指示明确＞全效保护：能够较为有效的帮助用户抢救U盘中的数据＞快速精准：快速扫描揭发问题U盘，深度检测出具精准结果＞一目了然：报告页面全面涵盖产品信息及检测结果•MyDiskTest•＞专业性较强，更适用于专业用户＞有U盘缩水修复功能，但修复成功率很低＞出现崩溃、程序中断的情况较多，使用过程不流畅•Cardtest•＞国内没有完整汉化版，不适用于普通用户＞重点检测U盘的损坏区域，并提供读写速度、修复文件、出厂信息等功能＞检测损坏区域时间过长，容易卡机•UWriteTest•＞功能单一，仅用于深度缩水检测＞写入图片耗时较长＞不提供U盘产品相关信息u盘使用注意事项•不要触摸U盘USB接口，以免接触汗水氧化以致接触不良，引起电脑识别不到U盘•不使用U盘时，应该用盖子把U盘盖好，放在干燥阴凉的地方，避免阳光直射U盘•在移动U盘的时候要注意小心轻放，防止跌落造成外壳松动•U盘在电脑上使用完毕（一般不要超过10分钟）就应将其拔出USB接口，一方面避免烧坏U盘主板，一方面也能够防止U盘接口老化•U盘使用完毕后应先删除电脑右下方的硬件后再拔U盘，否则易造成文件丢失•U盘只是数据传输中介，不建议用以长期存放数据；平时还应注意杀毒以及备份•不要随意对U盘进行格式化，以防止U盘中的防病毒脚本在格式化时被误删一个缩水盘的检测结果更多相关内容数据恢复•最重要的是有备无患，复制回去就可以了。•没有备份只有尝试进行数据恢复，但没有百分之百的把握。•首先要做的是千万不要往打算恢复数据的盘中写入新的数据。如果是特别重要的数据，建议最好找专业的数据恢复公司来做，收费一般在数据价值的30%—60%。•如果不是很重要的数据，可以自己尝试借助软件来恢复。详细内容请见后页自己动手恢复数据•VSuite-Ramdisk-pro.rar虚拟硬盘•DiskGenius-磁盘管理与数据恢复.zip•数据恢复filerecovery.zip•数据恢复大师.zip•数据恢复.rar•易我数据恢复.rarVSuite-Ramdisk-pro.rar虚拟硬盘DiskGenius-磁盘管理与数据恢复数据恢复filerecovery.zip数据恢复大师.zip数据恢复.rar•FinalRecovery是一款强劲易用的软件工具。它可以在遇到以下几种情况时帮助您:•误删除文件•误格式化操作•由病毒或其它原因引起的磁盘分区丢失•FinalRecovery支持FAT12,FAT16,FAT32或NTFS文件系统。它也可以恢复PCMCIA连接的数码相机储存卡、flash闪存及内存棒。此外，Finalrecovery可以通过分析S.M.A.R.T.数据报告IDE硬盘的健康状态。如果驱动器不健康，FinalRecory将提供您进一步操作的方法。易我数据恢复.rar单机用户的数据安全•搭建安全操作系统–帐户管理–权限管理–安全策略–系统漏洞–日志管理Page35/25用户账户•帐户是我们登陆系统的第一道门，一定要修牢。•帐户的设立，为我们在保护数据的操作上带来便捷。创建帐户注意事项•不应为所有用户提供“管理员”访问权。•可以把用户加入到WINDOWS的默认本地组，如PowerUser、BackupOperators等。•按照“赋予最低权限”的规则，根据用户的角色和职责而为其分配不同级别的权限。口令设置•为用户设置口令–建议至少使用8个字符–建议不要使用生日日期或者电话号码等–建议不要使用普通的名字或呢称–混合大小写字母、数字、字符，如标点符号等NTFS权限含义•NTFS文件系统可以针对不同用户和组设置各种访问权限•只有被授予权限的用户或组才能访问•文件或文件夹的属性中有【安全】选项卡•访问控制列表(ACL)•访问控制项(ACE)安全选项卡文件夹的NTFS权限•完全控制:可执行所有操作•修改:可以修改、删除•读取和运行:可以读取内容，并且可以执行应用程序•列出文件夹目录:可以列出文件夹的内容•读取:可以读取内容•写入:可以创建文件夹或者文件•特别的权限:与文件和文件夹的数据无关，与【安全】选项卡读取、更改相关文件夹权限列表备份类型类型执行操作备份前是否检查标记备份后是否清除标记常规备份备份所有选定的文件否是增量备份只备份自上次正常或增量备份以来创建或更改的文件（只备份有存档标记的文件）是是差异备份只备份自上次正常或增量备份以来创建或更改的文件（只备份有存档标记的文件）是否副本备份备份所有选定的文件否否每日备份当天创建或更改过的所有选定文件