計算機信息安全技術-文庫吧
2024-12-25 23:25 本頁面
【正文】 領域 , 成為事實上大家公認的標準。各公司已經開始給它們的產品打上一個個按桔皮書評定的安全級別的標記。桔皮書為計算機系統(tǒng)的安全定義了七個安全級別 , 最高為 A級 , 最低為 D級 : A級稱為提供核查保護 , 只適用于軍用計算機。 B級為強制保護。采用 TCB(Trcusted Computing Base, 可信計算基準 )方法 , 即保持敏感性標簽的完整性并用它們形成一整套強制訪問控制規(guī)則。 B級系統(tǒng)必須在主要數(shù)據(jù)結構中帶有敏感性標簽 , 系統(tǒng)中的每一個對象都帶有敏感性標簽。 B級又可細為 B B B3三個等級 (按安全等級排序為B3,B2, B1)。 B1表示被標簽的安全性。 B2表示結構化保護。 B3表示安全域。 C級為酌情保護。 C級又細分為 C C2兩個等級 (按安全等級排序為 C2, C1)。 C1表示酌情安全保護。 C2表示訪問控制保護。 D級為最低級別。參加評估而評不上更高等級的系統(tǒng)均歸入此級別。 為了針對網絡、安全的系統(tǒng)和數(shù)據(jù)庫的具體情況來應用桔皮書的標準 , 國防部國家安全計算機中心又制定并出版了三個解釋性文件 , 即可信網絡解釋 , 計算機安全子系統(tǒng)解釋和可信數(shù)據(jù)庫解釋。至此 , 便形成了美國計算機系統(tǒng)安全評價標準系列 —— 彩虹系列 (Rainbow Series)。 隨著計算機網絡的日益國際化 , 信息技術安全標準也日益成為國際上共同關心的問題。世界各國迫切希望有一個國際通用的信息技術安全標準。 1993年 2月 , 在一次歐洲聯(lián)盟主持召開的討論會上 , 美國、加拿大和歐洲聯(lián)盟一致同意開發(fā)“ 信息技術安全性通用標準 ” 。經過近三年的努力 , 到 1996年 2月為止 , 該通用標準已有了三個主要草案 , 即 (1994年 4月 ), (1994年 10月 )和 (1996年 1月 )。 后將進入試用階段。在時機成熟時 , 該通用標準將遞交給國際標準化組織作為國際標準的基礎。 硬件系統(tǒng)的穩(wěn)定與實體安全 硬件系統(tǒng)的穩(wěn)定與否直接影響到整個系統(tǒng)的安全。因此在平時的使用中一定要注意正確對硬件進行維護。 構成電腦硬件的主要元件是硅芯片和電子元件。因此，一些通用的維護技巧是必須掌握的。比如保證正常的溫度和濕度，保證一定的通風，創(chuàng)造一個良好的散熱環(huán)境，避免陽光直射，不要把水灑在鍵盤上，在不使用電腦時蓋上罩子以免灰塵進入，熱插拔要慎重，避免將有強磁場的電器如電視機等放在電腦旁邊等措施，都是平時應該遵守的。除此之外，一些具有特殊要求的部件如 CPU、 硬盤等，還應該更細心地呵護，如正在對硬盤讀寫時不能關掉電源，防止硬盤受大的震動，每隔一段時間對硬盤進行一次掃描以及時發(fā)現(xiàn)壞道等，以免這些關鍵性部件突然罷工而帶來無法估量的損失。 實體安全（ Physical Security） 又叫物理安全，是保護計算機設備、設施（含網絡）免遭地震、水災、火災、有害氣體和其他環(huán)境事故（如電磁污染）破壞的措施和過程。影響實體安全的主要因素有：計算機及其網絡系統(tǒng)自身存在的脆弱性因素；各種自然災害導致的安全問題；由于人為的錯誤操作及各種計算機犯罪導致的安全問題。因此實體安全包括的主要內容有四個方面，即環(huán)境安全、設備安全、存儲媒體安全和硬件防護。 用戶安全管理 如果是單機用戶，通?？梢詫⒅匾奈募嚎s加密，以防止自己不在電腦前的時候文件被別人偷
試題試卷相關推薦
鄂ICP備17016276號-1