网络安全技术保障措施

一、为了全面确保本公司网络安全，在本公司网络平台解决方案设计中，主要将基于以下设计原则：

1、各系统网络设备当前运行配置文件应和备份配置文件保持一致。

2、网络设备登陆提示标识应应当屏蔽内部网络信息内容，并应有相关合法警告信息。

3、通过设备日志或外部认证设备维护对设备的登陆状况，内容应当包括访问登陆时间，人员，成功登陆和失败登陆时间和次数等信息。

4、严格控制对网络设备的管理授权，按照最小权限原则对用户进行授权。

5、严禁管理员透露设备口令，设备配置文件等信息给未授权人。

6、个系统网络设备的密码应严格按照《账号、口令及权限管理办法》执行。

7、所有网络必须具有关于拓扑结构、所用设备、链路使用情况等网络情况的详细说明文档，并保持文档内容和现有网络、设备连接和链路信息保持一致。

8、对重要区域实行冷备份与热备份相结合的方式，避免双重实效造成的影响。

9、重要系统在网络上传输机密要求高的信息时，必须启用可靠的加密算法保证传输安全。