Question

信息安全策略主要包括哪些内容

Answer 1

1、密码策略：

加强用户密码管理和服务器密码管理。主要是拒绝访问、检测病毒、控制病毒和消除病毒。密码必须满足复杂性要求。最小密码长度。所有的安全策略都是根据计算机的实际使用情况来设置的。

2、本地安全策略：

设置计算机的安全方面和权限，比如用户权限的分配。

3、组策略：

组策略可以对计算机进行详细的设置，如锁定驱动器号、隐藏驱动器号等。

4、口令策略：

主要是加强用户口令管理和服务器口令管理；

5、计算机病毒和恶意代码防治策略：

主要是拒绝访问，检测病毒，控制病毒，消除病毒。

扩展资料：

信息安全管理措施：

一、注重思想教育，着力提高网络安全保护的自觉性。

1、用思想教育启迪。

2、用环境氛围熏陶。

3、用各种活动深化。

二、建立完善机制，努力促进网络安全操作的规范性。

1、着眼全面规范，建立统揽指导机制。

2、着眼激发动力，健全责任追究机制。

3、着眼发展要求，建立研究创新机制。

三、紧扣任务特点，不断增强网络安全管理的针对性。

1、加强网络信息安全检查。

2、加强网络信息安全教育培训。

3、加强网络信息日常维护管理。

Answer 2

主要包括：一、口令策略，主要是加强用户口令管理和服务器口令管理；二、计算机病毒和恶意代码防治策略，主要是拒绝访问，检测病毒，控制病毒，消除病毒。三、安全教育和培训策略四、总结及提炼。

Answer 3

最小特权原则最小特权原则是信息系统安全的最基本原则。
建立阻塞点原则阻塞点就是在网络系统对外连接通道内，可以被系统管理人员进行监控的连接控制点。纵深防御原则安全体系不应只依靠单一安全机制和多种安全服务的堆砌，而应该建立相互支撑的多种安全机制，建立具有协议层次和纵向结构层次的完备体系。
监测和消除最弱点连接原则系统安全链的强度取决于系统连接的最薄弱环节的安全态势。失效保护原则安全保护的另一个基本原则就是失效保护原则。
普遍参与原则为了使安全机制更为有效，绝大部分安全系统要求员工普遍参与，以便集思广益来规划网络的安全体系和安全策略，发现问题，使网络系统的安全设计更加完善。
防御多样化原则像通过使用大量不同的系统提供纵深防御而获得额外的安全保护一样，也能通过使用大量不同类型、不同等级的系统得到额外的安全保护。
简单化原则简单化作为安全保护策略有两方面的含义：一是让事物简单便于理解；二是复杂化会为所有的安全带来隐藏的漏洞，直接威胁网络安全。