信息安全等級(jí)保護(hù)與內(nèi)控安全解決方案(已修改)
2025-01-21 20:30 本頁面
【正文】 信息安全等級(jí)保護(hù) 與內(nèi)控安全解決方案 金鷹軟件 徐嵐 引言 — 信息安全等級(jí)保護(hù) 與行為監(jiān)管 A— 內(nèi)部行為風(fēng)險(xiǎn)分析 B— 內(nèi)控安全解決方案 C— 易視桌面監(jiān)控審計(jì)系統(tǒng) 導(dǎo) 讀 引言 什么是信息安全？ ? 一般理解： – 就是指信息的保密性、完整性和可用性的保持。 – 信息安全等級(jí)保護(hù)所關(guān)注的屬性： 保密性、完整性和可用性。 – 保密性定義為 保障信息只能被授權(quán)人員訪問。 – 完整性定義為 保護(hù)信息在利用、傳輸、存儲(chǔ)過程中的準(zhǔn)確性和完備性。 – 可用性定義為 保障授權(quán)使用人員在需要時(shí)可以訪問信息和使用相關(guān)的信息資產(chǎn)。 什么是信息安全？ ? 廣義理解： – 不僅僅是信息本身的安全性。 – 信息被處理、存儲(chǔ)、傳輸?shù)闹苇h(huán)境 —— 信息系統(tǒng)的安全性：物理環(huán)境、網(wǎng)絡(luò)設(shè)施、系統(tǒng)平臺(tái)、應(yīng)用軟件。 – 信息系統(tǒng)相關(guān)人員行為的可信性和可控性。 – 安全管理的及時(shí)性和有效性， 3分技術(shù) 7分管理； 技術(shù)因管理而發(fā)揮效用，管理因技術(shù)而得到提升 。 信息安全的兩大威脅 ?系統(tǒng)自身的缺陷和脆弱性 ： 由于技術(shù)不斷進(jìn)步和業(yè)務(wù)處理變化和發(fā)展，從理論上講 ,任何一個(gè)信息系統(tǒng)都存在缺陷 ,有系統(tǒng)設(shè)計(jì)、業(yè)務(wù)邏輯、控制條件、技術(shù)手段、實(shí)現(xiàn)過程等方
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1