計算機系統(tǒng)安全及維護(hù) 第一章課件-文庫吧
2025-02-05 16:32 本頁面
【正文】 ， 即潛在的 。 (7) 計算機系統(tǒng)安全涉及到許多學(xué)科 ， 既包含自然科學(xué)和技術(shù) ， 又包含社會科學(xué) 。 計算機安全的定義 ? 國際標(biāo)準(zhǔn)化組織（ ISO）的定義 為數(shù)據(jù)處理系統(tǒng)建立和采用的技術(shù)和管理的安全保護(hù)，保護(hù)計算機硬件、軟件、數(shù)據(jù)不因偶然的或惡意的原因遭到破壞、更改、顯露。 ? 我國公安部的定義 計算機系統(tǒng)的硬件、軟件、數(shù)據(jù)受到保護(hù)，不因偶然的或惡意的原因遭到破壞、更改、顯露，保證系統(tǒng)能正常連續(xù)運行。 ? 計算機安全的定義規(guī)定了安全的終極目標(biāo)是信息不被破壞、更改和顯露，系統(tǒng)能正常連續(xù)運行。前者是系統(tǒng)靜態(tài)安全，后者是系統(tǒng)動態(tài)安全。它體現(xiàn)了計算機安全的3項重要指標(biāo)： 信息的保密性 ：防止信息非授權(quán)的暴漏 信息的完整性 ：防止信息非授權(quán)的更改 系統(tǒng)的可用性 ：防止信息和資源非授權(quán)的占用，導(dǎo)致系統(tǒng)不能正 常使用 綠色計算機 ? 節(jié)能 ? 低污染 ? 易回收 ? 符合人體工程學(xué) 計算機系統(tǒng)安全控制 ? 計算機系統(tǒng)安全的內(nèi)容 實體安全 ：主要指計算機各種硬件設(shè)備的安全。 環(huán)境安全 ：機房環(huán)境、社會環(huán)境、人文環(huán)境。 軟件安全： 指操作系統(tǒng)軟件等系統(tǒng)軟件的安全，應(yīng)用軟件的安全，病毒防治，軟件產(chǎn)品的保護(hù)等。 數(shù)據(jù)安全 ：指數(shù)據(jù)加密，數(shù)據(jù)庫安全，數(shù)據(jù)通信安全等。 運行安全 ：指系統(tǒng)連續(xù)、正常的運行，安全管理，系統(tǒng)診斷測試，系統(tǒng)維護(hù)等。 實體安全 ? (1) 中心周圍 100米內(nèi)沒有危險建筑 ， 主要指沒有易燃 、 易爆 、 有害氣體等存放的場所 ， 如加油站 、 燃?xì)夤艿?、 煤氣站或散發(fā)較強腐蝕氣體的設(shè)施等 。 ? (2) 設(shè)有監(jiān)控系統(tǒng) ， 指對系統(tǒng)運行的外圍環(huán)境 、 操作環(huán)境實施監(jiān)控 (視 )的設(shè)施 。 ? (3) 有防火 、 防水措施 。 如機房內(nèi)有火災(zāi)自動報警系統(tǒng) ， 有適用于計算機機房的滅火器材 （ 氣體滅火器 ） ， 有應(yīng)急計劃及相關(guān)制度 。 ? (4) 機房環(huán)境 (溫度、濕度、潔凈度 )達(dá)到要求。 ? (5) 防雷 (防雷裝置、接地 )措施。 ? (6) 有備用電源，如長時間 UPS，停電后可供電 8小時或更長時間，或者自備發(fā)電機。 ? (7) 平時使用 UPS供電 。 ? (8) 有防靜電措施 ， 如防靜電地板 、 設(shè)備接地良好等 ? (9) 為保證設(shè)備用電質(zhì)量 ， 應(yīng)采取專線供電 ， 與空調(diào) 、 照明 、 動力等分開 。 ? (10) 采取防盜措施，中心應(yīng)有值班守衛(wèi)，出入口安裝防盜安全門，窗戶安裝金屬防護(hù)裝置。 網(wǎng)絡(luò)通信安全 ? (1) 裝有通信設(shè)備的場所要設(shè)有標(biāo)志 ， 如 “ 機房重地 ” 、 “ 請勿觸摸 ” 等醒目的文字 、 圖形等 。 ? (2) 重要的通信線路及通信控制裝置要有備份 ， 如備用網(wǎng)絡(luò)通信線路 ， 類似于調(diào)制解調(diào)器等服務(wù)于網(wǎng)絡(luò)通信的設(shè)備也要有備用 ? (3) 加密措施 ， 包括網(wǎng)絡(luò)通信及軟 、 硬件 ， 即網(wǎng)絡(luò)傳輸?shù)男畔⒁用?， 軟件 、 硬件要有防止非法入侵的手段 。 ? (4) 網(wǎng)絡(luò)運行狀態(tài)應(yīng)有安全審計跟蹤措施，能隨時掌握網(wǎng)絡(luò)用戶的工作狀況。 ? (5) 網(wǎng)絡(luò)系統(tǒng)有訪問控制措施 ， 可根據(jù)工作性質(zhì)劃分網(wǎng)絡(luò)用戶的訪問權(quán)限 。 ? (6) 有工作站身份識別措施，以辨別該工作站是否為本網(wǎng)絡(luò)的合法用戶。 軟件與信息安全 ? (1) 操作系統(tǒng)及數(shù)據(jù)庫要有訪問控制措施 ， 可按工作性質(zhì)劃分對操作系統(tǒng)及數(shù)據(jù)庫的訪問權(quán)限 。 ? (2) 應(yīng)用軟件 、 系統(tǒng)信息能防止惡意攻擊和非法存取 。 ? (3) 對數(shù)據(jù)庫及系統(tǒng)狀態(tài)要有監(jiān)控、防護(hù)措施。 ? (4) 有用戶身份識別措施，工作站開機有輸入用戶名、口令等要求。 ? (5) 系統(tǒng)用戶信息要有異地備份，即備份信息不能存放在同一建筑物內(nèi)，至少不能放在同一樓層，是否異地備份和備份的份數(shù)視信息數(shù)據(jù)的重要性和恢復(fù)的難度而定。 管理組織與制度安全 ? (1) 有專門的安全防范組織和計算機安全員 。 ? (2) 有健全的安全管理規(guī)章制度 ， 如機房安全管理制度 ， 設(shè)備 、 數(shù)據(jù)管理制度及人員調(diào)離的安全管理制度等 。 ? (3) 要有詳盡的工作手冊和完整的工作記錄 。 ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1