【文档说明】信息系统安全要素.pptx,共(21)页,100.302 KB,由精品优选上传
转载请保留链接:https://www.ichengzhen.cn/view-288502.html
以下为本文档部分文字说明:
教学目的:►1,了解信息系统安全目标;►2,了解信息系统安全要素;►3,理解针对安全要素的目标与风险;信息保护:信息的机密性、完整性、可用性、可控性系统保护:系统的可靠性、完整性、可用性1,组织或机构的性质;2,社会影响;3,资源与效率;1
,物理环境;2,硬件设施;3,软件设施;4,人;1,场地环境——机房选址:机房国家标准GB2887——2000;温度、湿度、亮度、电磁场、气体;措施:防水、防火、防雷、防磁、防尘;保证供电与接地;机房等级:机房国家标准GB9361——88;A类:严格要求;B类:较严格要求;C类:基本要求;成员
:计算机;网络设备;输入输出设备;介质;1,防止电磁泄漏;电磁辐射泄漏信息;电磁干扰;2,防止设计缺陷和后门;CPU;网络设备;通信设备;3,防止出入口泄密;键盘;磁盘、U盘;网络通信;4,防止介质信息恢复;纸介质;磁盘介质;
光盘介质;5,进行冗余设计;双CPU;双硬盘;双服务器;6,监控与报警;监控器;防盗报警器;1,OS安全性;UNIXWINDOWSLINUX2,协议安全;TCP/IPSNMPNETBEUI,IPX,X.25,ISDN,DDN,PSTN3,通用应用系统;OFFICEWEBDBMS4,网络管理软件;
OpenView(HP)NetView(IBM)华为CISCO……5,应用系统;金融铁路……1,外部人员;黑客手段;非法侵入;2,内部人员;(80%)(道德+权限)系统管理员操作员保管员维修人员新职位:系统安全员本章重点:1,了解信息系统安全的相关元素;2,懂得在安全管理工作
中加以注意;