【正文】 網(wǎng)網(wǎng) 絡(luò)絡(luò) 安安 全全 防防 火火 墻墻 項項 目目 建建 議議 書書信息系統(tǒng)安全方案 1 目錄 目錄 ..................................................................................................................................................................0 前言 .................................................................................................................................錯誤 !未定義書簽。 第一章 信息系統(tǒng)概述 ...................................................................................................................................3 1． 1 信息系統(tǒng)建設(shè)的目標 ......................................................................................................................3 1． 2 信息系統(tǒng)建設(shè)的原則 ......................................................................................................................4 1． 3 信息系統(tǒng)的構(gòu)成 ..............................................................................................................................5 1． 3． 1 主機、網(wǎng)絡(luò)平臺 ....................................................................................................................6 1． 3． 2 系統(tǒng)平臺 ................................................................................................................................7 1． 3． 3 信息平臺 ................................................................................................................................7 1． 3． 4 應(yīng)用平臺 ................................................................................................................................8 1． 3． 5 用戶桌面平臺 ........................................................................................................................8 1． 3． 6 安全平臺 ................................................................................................................................8 第二章 信息系統(tǒng)安全概述 ..........................................................................................................................9 2． 1 安全性概念 .......................................................................................................................................9 2． 2 安全等級標準介紹 ....................................................................................................................... 10 2． 3 國際常用的安全機制介紹 ........................................................................................................... 12 2． 3． 1 專用安全機制 ..................................................................................................................... 12 2． 3． 2 擴展型安全機制 ................................................................................................................. 14 第三章 設(shè)計目標及原則 ........................................................................................................................... 15 3． 1 安全體系的設(shè)計目標 ................................................................................................................... 15 3． 2 安全體系的設(shè)計原則 ................................................................................................................... 16 3． 3 安全體系應(yīng)具備的功能 ............................................................................................................... 16 3． 4 安全 體系設(shè)計的范疇 ................................................................................................................... 18 第四章 安全風(fēng)險概述 ................................................................................................................................ 19 4． 1 安全風(fēng)險的來源 ........................................................................................................................... 19 4． 2 安全風(fēng)險分析與評估 ................................................................................................................... 19 4． 3 信息系統(tǒng)安全的脆弱性 ............................................................................................................... 20 4． 3． 1 物理安全危機 ..................................................................................................................... 20 4． 3． 2 邏輯安全危機 ..................................................................................................................... 21 4． 3． 3 網(wǎng)絡(luò)安全威脅 ..................................................................................................................... 21 4． 3． 4 信息系統(tǒng)的安全漏洞 ........................................................................................................ 22 4． 3． 5 操作系統(tǒng)的脆弱性 ............................................................................................................ 22 4． 3． 6 數(shù)據(jù)庫管理系統(tǒng)安全的脆弱性 ........................................................................................ 23 4． 3． 7 缺少安全管理 ..................................................................................................................... 23 4． 4 信息系統(tǒng)安全損失統(tǒng)計 ............................................................................................................... 24 4． 4． 1 因系統(tǒng)停機帶來的損失統(tǒng)計 ............................................................................................ 24 信息系統(tǒng)安全方案 2 4． 4． 2 因數(shù)據(jù)丟失而帶來的損失統(tǒng)計 ........................................................................................ 24 4． 4． 3 因惡意攻擊造成的損失 .................................................................................................... 24 4． 4． 4 因計算機病毒造成的損失 ................................................................................................ 25 4． 5 信息系統(tǒng)中各級網(wǎng)絡(luò)的安全風(fēng)險與對策 .................................................................................. 25 4． 5． 1 基層網(wǎng)絡(luò)或終端 ................................................................................................................. 25 4． 5． 2 基層公司信息系統(tǒng) ............................................................................................................ 26 4． 5． 3 分中心信息系統(tǒng) ................................................................................................................. 27 4． 5． 4 總中心信息系統(tǒng) ...