信息組織第六章信息資源的安全管理-文庫(kù)吧
2025-02-09 11:32 本頁(yè)面
【正文】 信息資源組織與管理 第六章 信息資源的安全管理 中心機(jī)房安全 中心機(jī)房安全的總體要求 中心機(jī)房的安全應(yīng)重點(diǎn)考慮五個(gè)系統(tǒng) （ 1）供配電系統(tǒng) （ 2） 防雷接地系統(tǒng) （ 3） 消防報(bào)警及自動(dòng)滅火系統(tǒng) （ 4） 門(mén)禁系統(tǒng) （ 5） 保安監(jiān)控系統(tǒng) 信息資源組織與管理 第六章 信息資源的安全管理 信息資源組織與管理 第六章 信息資源的安全管理 信息資源組織與管理 第六章 信息資源的安全管理 信息資源組織與管理 第六章 信息資源的安全管理 信息資源組織與管理 第六章 信息資源的安全管理 物理實(shí)體安全 設(shè)備布置安全 設(shè)備供電安全 電纜安全 設(shè)備維護(hù)安全 場(chǎng)所外設(shè)備安全 設(shè)備的處置及再利用安全 信息資源組織與管理 第六章 信息資源的安全管理 設(shè)備布置安全 設(shè)備的布置應(yīng)考慮下述因素： ?不必要的訪問(wèn) ?有效的監(jiān)視 ?隔離 ?其他 信息資源組織與管理 第六章 信息資源的安全管理 設(shè)備供電安全 設(shè)備供電安全的主要措施包括： ?技術(shù)規(guī)范。 ?持續(xù)的電力供應(yīng)。 ?對(duì)供電設(shè)備的定期維護(hù) 信息資源組織與管理 第六章 信息資源的安全管理 電纜安全 電纜安全的重要性 ?電力、通信電纜被截?cái)?，信息丟失系統(tǒng)運(yùn)行中斷； ?敏感信息的通信電纜被截獲，秘密泄露。 電纜安全的主要措施 ?盡可能埋在地下，或適當(dāng)?shù)钠渌Ｗo(hù)。 ?提防未經(jīng)授權(quán)的截取或損壞。 ?電源電纜、通信電纜分離，以防干擾。 ?采用控制措施保證線路安全。 ?定期對(duì)線路進(jìn)行維護(hù)。 信息資源組織與管理 第六章 信息資源的安全管理 設(shè)備維護(hù)安全 設(shè)備維護(hù)安全的重要性 ?按照設(shè)備維護(hù)手冊(cè)的要求或有關(guān)維護(hù)規(guī)程、程序?qū)υO(shè)備進(jìn)行適當(dāng)?shù)木S護(hù)。 設(shè)備維護(hù)安全的主要措施 ?按照時(shí)間間隔和規(guī)范保養(yǎng)。 ?授權(quán)人員維修和保養(yǎng)設(shè)備。 ?維修人員應(yīng)具備一定的維修技能。 ?儲(chǔ)備一定數(shù)量的備品與配件。 ?保存有關(guān)設(shè)備維修、維護(hù)的記錄。 ?送外保養(yǎng)要防止敏感信息的泄露。 ?關(guān)鍵設(shè)備或有關(guān)重要部件保存一定數(shù)量的冗余。 信息資源組織與管理 第六章 信息資源的安全管理 場(chǎng)所外設(shè)備安全 場(chǎng)所外設(shè)備的定義 ?場(chǎng)所外設(shè)備是指離開(kāi)組織或企業(yè)、單位工作場(chǎng)所的設(shè)備。 場(chǎng)所外設(shè)備安全的重要性 ?場(chǎng)所外設(shè)備可能遭受盜竊、未經(jīng)授權(quán)的訪問(wèn)或環(huán)境因素的威脅 場(chǎng)所外設(shè)備安全的主要措施 ?單位外的設(shè)備使用，應(yīng)經(jīng)管理層授權(quán)許可 ?從場(chǎng)所帶走的設(shè)備應(yīng)嚴(yán)加保護(hù) ?遵守制造商有關(guān)保護(hù)設(shè)備的指南要求 ?采用合適的物理防護(hù)裝置 (如保險(xiǎn)罩 )，保護(hù)場(chǎng)所外的設(shè)備安全。 信息資源組織與管理 第六章 信息資源的安全管理 設(shè)備的處置及再利用安全 設(shè)備的處置及再利用安全的重要性 ?設(shè)備到期報(bào)廢或改變其使用用途時(shí)，由于粗心會(huì)造成敏感信息的泄露。 設(shè)備的處置及再利用安全的主要措施 ?格式化計(jì)算機(jī)硬盤(pán)。 ?刪除文件記錄。 ?物理銷毀。 信息資源組織與管理 第六章 信息資源的安全管理 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全的涵義 網(wǎng)絡(luò)安全的技術(shù)措施 信息資源組織與管理 第六章 信息資源的安全管理 網(wǎng)絡(luò)安全的涵義 網(wǎng)絡(luò)安全的定義 ?是指網(wǎng)絡(luò)系統(tǒng)中的 硬件 （主機(jī)、服務(wù)器及其它網(wǎng)絡(luò)設(shè)備）和 軟件 系統(tǒng)受到 保護(hù) 而不被 偶然 的或者 惡意 的原因遭到 破壞 ，從而保證 系統(tǒng) 能 連續(xù)可靠 地運(yùn)行。 信息資源組織與管理 第六章 信息資源的安全管理 網(wǎng)絡(luò)安全的涵義 網(wǎng)絡(luò)安全的基本安全功能 ?鑒別（ Authentication） ?訪問(wèn)控制（ Access Control） ?數(shù)據(jù)保密性（ Data confidentiality） ?數(shù)據(jù)完整性（ Data integrity） ?抗抵賴性（ Non Repudiation） 信息資源組織與管理 第六章 信息資源的安全管理 網(wǎng)絡(luò)安全的涵義 網(wǎng)絡(luò)安全的目標(biāo) ? 防止未經(jīng)授權(quán)的數(shù)據(jù)訪問(wèn)。 ? 防止數(shù)據(jù)的意外遺漏或重復(fù)數(shù)據(jù)。 ? 防止利用隱含通道竊取機(jī)密信息，甚至設(shè)置“病毒”，使系統(tǒng)陷于癱瘓。 ? 確保數(shù)據(jù)的發(fā)送正確無(wú)誤。 ? 確保數(shù)據(jù)的接收正確無(wú)誤。 ? 根據(jù)保密要求與數(shù)據(jù)來(lái)源對(duì)數(shù)據(jù)作標(biāo)記。 ? 提供可供安全審計(jì)的網(wǎng)絡(luò)通信記錄，防止對(duì)用戶進(jìn)行欺騙。 ? 可對(duì)獨(dú)立的第三方證明通信過(guò)程已經(jīng)實(shí)現(xiàn)，并且通信內(nèi)容已被正確接受。 ? 在取得明確的可訪問(wèn)系統(tǒng)的授權(quán)許可后，才能與系統(tǒng)通信。 信息資源組織與管理 第六章 信息資源的安全管理 網(wǎng)絡(luò)安全的技術(shù)措施 數(shù)據(jù)加密技術(shù) ?數(shù)據(jù)加密的方式： 鏈路加密 、 端對(duì)端加密 、 混合加密 密鑰管理技術(shù) ?密鑰是一系列控制加密、解密操作的符號(hào)。 ?密鑰管理的基本任務(wù)是在密鑰的整個(gè)生命周期中，為密鑰提供生成、注冊(cè)、認(rèn)證、注銷、分發(fā)、安裝、存儲(chǔ)、歸檔、撤銷、衍生和銷毀等管理服務(wù)。 訪問(wèn)控制技術(shù) ?訪問(wèn)控制 就是對(duì)訪問(wèn)的 申請(qǐng) 、 批準(zhǔn) 和 撤銷 的全過(guò)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1