题目内容:
某IT部门的小张在撰写本企业的信息化管理报告时,提到企业信息安全的管理所存在的问题时有如下表述(下面方框内)。
企业销售系统数据库没有配置安全审计策略,数据安全没有保障。
网上销售系统采用的HTTP协议,需要升级成HTTPS协议,确保在传输过程中的数据安全。
企业各部门人员进出数据机房存在记录日志不规范的现象,有些记录缺少人员出入的时间、运维内容、维护结果的登记。
企业仅有一条百兆网络出口线路,当网络线路出现故障时不能保障业务的连续性。
请分析小张提出的企业信息安全问题,并结合信息安全管理的相关知识回答下列问题。
【问题1】(6分)
请简要说明安全审计对数据安全保障的作用。
【问题2】(4分)
(1)HTTPS协议在传输过程中如何确保数据的安全。
(2)访问HTTPS网站与访问HTTP网站的区别是什么。
【问题3】(3分)
简要叙述对信息化人员的安全管理包括哪些方面。
【问题4】(2分)
为了保障业务的连续性,拟配置两条百兆网络出口线路,请简要说明应该如何配置策略路由。
答案解析: