第八章旅游管理信息系統(tǒng)的安全管理-文庫吧
2025-07-17 13:23 本頁面
【正文】 護它們的產(chǎn)品 ， 因為黑客正日益以防病毒軟件為目標 。 ? 可以說 ， 黑客現(xiàn)在正攻擊保護我們軟件的軟件 ! ? 這是否意味著我們應(yīng)該加上另外一個保護層呢 ？ ? 是不是要使用新軟件來保護正保護我們軟件的軟件呢 ？ ? 是否感到有點困惑呢 ？ 《 旅游管理信息系統(tǒng) — 第八章 》 16 ? 軟件研發(fā)人員需要迅速將產(chǎn)品推向市場 ， 并要不斷為產(chǎn)品添加新特性 ， 而不是寫出更完善的代碼 。 只有在高度引人注目的情況下 ， 安全問題才會促使開發(fā)人員采取行動在開發(fā)過程中對代碼進行修訂 。 ? 軟件行業(yè)需要在開發(fā)與安全之間找到協(xié)作的通用語言 。 軟件行業(yè)必須制定一個標準 ， 將安全過程 、 任務(wù)與產(chǎn)品整合成一個生命循環(huán) ， 以使破壞及對產(chǎn)品推出的時間的影響達到最小化 。 即使這一方法程式化 ， 且要花時間去執(zhí)行 ， 標準的制定也是改善軟件安全至關(guān)重要的一步 。 ? 如果我們想確實改變軟件開發(fā)的方式 ， 并提高最終產(chǎn)品的安全質(zhì)量 ， 這樣的標準必不可少 。 《 旅游管理信息系統(tǒng) — 第八章 》 17 167。 2 旅游管理信息系統(tǒng)運行管理的組織機構(gòu) 一、信息管理機構(gòu) 如圖 8ad所示（ P284）， 表明了信息系統(tǒng)部門在企業(yè)中的地位 二、信息管理人員 《 旅游管理信息系統(tǒng) — 第八章 》 18 用戶網(wǎng)絡(luò)安全的需求 用戶系統(tǒng)風險分析 用戶安全目標分析 安全技術(shù)管理規(guī)范設(shè)計 安全機制集成與服務(wù) 用戶網(wǎng)絡(luò)結(jié)構(gòu)系統(tǒng)設(shè)計 整 體 安 全 解 決 方 案 《 旅游管理信息系統(tǒng) — 第八章 》 19 安全知識培訓(xùn) 網(wǎng)絡(luò)設(shè)備組件的加固與維護 日常檢測 —— 漏洞 /異常攻擊事故報告 應(yīng)急事故恢復(fù) 安全中心 ——風險分析、 制定 /實施 /維護安全策略 利用企業(yè)的資源最大限度地滿足客戶的需求！ 基于角色的培訓(xùn) 安全動態(tài)知識長期培訓(xùn) 主機保護產(chǎn)品 組件加固服務(wù) 網(wǎng)絡(luò)入侵檢測產(chǎn)品 漏洞掃描產(chǎn)品 應(yīng)急服務(wù)小組 攻防實驗室 安全分析工程師 安全知識數(shù)據(jù)庫維護 《 旅游管理信息系統(tǒng) — 第八章 》 20 小結(jié) 安全不是技術(shù)，安全是一個過程 安全是指遠離危險的狀態(tài)或特性，為防范間諜活動或蓄意破壞、犯罪、攻擊而采取的措施。 ◆ 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全包括網(wǎng)絡(luò)的組成方式、拓撲結(jié)構(gòu)和網(wǎng)絡(luò)應(yīng)用的安全 ◆ 信息安全 指的是信息的來源、去向，內(nèi)容的真實無誤及完整，信息不會被非法泄露擴散保證信息的保密性 ◆網(wǎng)絡(luò)信息安全的基本要求 指的是數(shù)據(jù)的保密性、完整性、可用性和可控性 《 旅游管理信息系統(tǒng) — 第八章 》 21 167。 3 旅游管理信息系統(tǒng)運行管理 一、基礎(chǔ)數(shù)據(jù)的管理 ?文檔維護與管理 ?數(shù)據(jù)維護與管理 二、運行管理制度 三、系統(tǒng)運行結(jié)構(gòu)分析 《 旅游管理信息系統(tǒng) — 第八章 》 22 網(wǎng)絡(luò)信息安全技術(shù)體系 ?身份認證技術(shù) ?密碼技術(shù) ?訪問控制技術(shù) ?防病毒技術(shù) ?防火墻技術(shù) ?漏洞掃描技術(shù) ?入侵檢測技術(shù) ?審計技術(shù) 《 旅游管理信息系統(tǒng) — 第八章 》 23 167。 4 旅游管理信息系統(tǒng)的安全策略與措施 一、信息系統(tǒng)的設(shè)計 包括物理層、鏈路層、網(wǎng)絡(luò)層、傳輸層、應(yīng)用層等層次的安全設(shè)計 如 P292所提及的措施 《 旅游管理信息系統(tǒng) — 第八章 》 24 二、保證信息系統(tǒng)中的數(shù)據(jù)安全 四、選擇安全可靠的操作系統(tǒng)和數(shù)據(jù)庫管理系統(tǒng) 五、設(shè)計和開發(fā)安全可靠的應(yīng)用程序 《 旅游管理信息系統(tǒng) — 第八章 》 25 INTERNET 案例二：網(wǎng)絡(luò)安全設(shè)計 服務(wù)子網(wǎng) 代理服務(wù)器 郵件服務(wù)器 內(nèi)部子網(wǎng) 管理中心網(wǎng)絡(luò) DNS服務(wù)器 路由器 分支子網(wǎng) 2 路由器 代理服務(wù)器 分支子網(wǎng) 1 路由器 NEsec300 FW 2 0 3 5 9 6 8 ? 告 警 內(nèi)網(wǎng)接口 外網(wǎng)接口 電 源 NEsec300 FW 2 0 3 5 9 6 8 ? 告 警 內(nèi)網(wǎng)接口 外網(wǎng)接口 電 源 NEsec300 FW 2 0 3 5 9 6 8 ? 告 警 內(nèi)網(wǎng)接口 外網(wǎng)接口
研究報告相關(guān)推薦
鄂ICP備17016276號-1