管理信息系統(tǒng)案例分析——系統(tǒng)安全-wenkub
2023-01-23 23:19:23 本頁面
【正文】 動更換；交叉認(rèn)證；加密密鑰和簽名密鑰的分隔；支持對數(shù)字簽名的不可抵賴性；密鑰歷史的管理等更能。 8 第 2章 系統(tǒng)分析師考試案例分析與設(shè)計(jì) 管理信息系統(tǒng)案例分析 主要從認(rèn)證、機(jī)密性、完整性和抗抵賴性方面，論述李工的建議在安全上有哪些優(yōu)點(diǎn)。 （ 2）入侵檢測：可以有效地防止所有已知的、來自內(nèi)外部的攻擊入侵，但對數(shù)據(jù)安全性方面沒有任何幫助。 不能防止內(nèi)部用戶因誤操作而造成的口令失密受到的攻擊。 6 第 2章 系統(tǒng)分析師考試案例分析與設(shè)計(jì) 管理信息系統(tǒng)案例分析 而在網(wǎng)絡(luò)安全的防護(hù)方面，主要的技術(shù)手段包括防火墻、入侵檢測、病毒掃描、安全掃描、日志審計(jì)、網(wǎng)頁防篡改、私自撥號檢測、 PKI技術(shù)和服務(wù)等。 （ 2）完整性：即防止信息被未經(jīng)授權(quán)的人篡改，保證真實(shí)的信息從真實(shí)的信息源無失真地傳到真實(shí)的信宿。 （ 3）運(yùn)行安全 ：是指保護(hù)系統(tǒng)能夠連續(xù)和正常運(yùn)行。 4 第 2章 系統(tǒng)分析師考試案例分析與設(shè)計(jì) 管理信息系統(tǒng)案例分析 電子政府安全運(yùn)行是一個系統(tǒng)概念，它不僅與計(jì)算機(jī)系統(tǒng)結(jié)構(gòu)有關(guān)，還與電子政府運(yùn)作的環(huán)境、人員因素和社會因素有關(guān)，具體來說，應(yīng)該包括以下部分。 3 第 2章 系統(tǒng)分析師考試案例分析與設(shè)計(jì) 管理信息系統(tǒng)案例分析 【 問題 1】 請用 400字以內(nèi)文字，從安全性方面，特別針對張工所列舉的建設(shè)防火墻、入侵檢測、病毒掃描、安全掃描、日志審計(jì)系統(tǒng)進(jìn)行分析，評論這些措施能夠解決的問題和不能解決的問題。在安全建設(shè)方面，先投入一部分資金保障關(guān)鍵部門和關(guān)鍵信息的安全，之后在總結(jié)經(jīng)驗(yàn)教訓(xùn)的基礎(chǔ)上分 2年逐步完善系統(tǒng)。因此，初步考慮使用防火墻、入侵檢測、病毒掃描、安全掃描、日志審計(jì)、網(wǎng)頁防篡改、私自撥號檢測、 PKI技術(shù)和服務(wù)等保障電子政務(wù)的安全。 【 問題 2】 請用 300字以內(nèi)文字，主要從認(rèn)證、機(jī)密性、完整性和抗抵賴性方面，論述李工的建議在安全上有哪些優(yōu)點(diǎn)。 （ 1）硬件安全：是指保護(hù)計(jì)算機(jī)系統(tǒng)硬件的安全，保證其自身的可靠性。 （ 4）安全立法：是指利用國家機(jī)器，通過網(wǎng)絡(luò)與信息安全立法，對電子政務(wù)方面的犯罪行為進(jìn)行約束和制裁。 （ 3）可用性：保證信息及信息系統(tǒng)確實(shí)為授權(quán)使用者所用，防止由于計(jì)算機(jī)病毒或其他人為因素造成網(wǎng)絡(luò)和系統(tǒng)無法正常運(yùn)行而拒絕服務(wù)或?yàn)閿呈炙谩? 由于防火墻主要用于限制保護(hù)的網(wǎng)絡(luò)和互聯(lián)網(wǎng)之間，或者與其他網(wǎng)絡(luò)之間的相互進(jìn)行信息存取、傳遞操作 ，它處于內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間。 很難防止病毒或受病毒感染的文件的傳輸。 （ 3）病毒防護(hù)：主要使用于檢測、表示、清除系統(tǒng)中的病毒程序，對其他方面沒有太多的保護(hù)措施。 PKI（ Public Key Infrastructure，公共密鑰基礎(chǔ)設(shè)施）是 CA安全認(rèn)證體系的基礎(chǔ)，為安全認(rèn)證體系進(jìn)行密鑰管理提供了一個平臺，它是一種新的網(wǎng)絡(luò)安全技術(shù)和安全規(guī)范。 PKI技術(shù)的應(yīng)用可以在認(rèn)證、機(jī)密性、完整性和抗抵賴性方面發(fā)揮出重要的作用。 抗抵賴性：是指保證信息行為人不能夠否認(rèn)自己的行為。 11 第 2章 系統(tǒng)分析師考試案例分析與設(shè)計(jì) 管理信息系統(tǒng)案例分析 數(shù)字簽名是通過 Hash函數(shù)與公開密鑰算法來實(shí)現(xiàn)的，其原理是： （ 1）發(fā)送者首先將原文用 Hash函數(shù)生成 128位的數(shù)字摘要。 （ 5）將解密后的摘要與新摘要對比，如兩者一致，則說明傳送過程中信息沒有被破壞或篡改。 電子政務(wù)還有其他的安全需求，機(jī)密性防止信息在傳輸、存儲過程中被泄露。而在網(wǎng)絡(luò)安全的設(shè)計(jì)與實(shí)施方面，同樣也會遇到非技術(shù)因素阻力。例如，我國還缺少有關(guān)電子政府安全保障的關(guān)門法規(guī)、政策，以及地方性法規(guī)和政策，難免導(dǎo)致法規(guī)執(zhí)行的針對性不強(qiáng)，而 《 數(shù)字簽名 》法也是剛剛出臺。 （ 3）使用者心理接受程度問題：政府大部分的公務(wù)員都還是比較習(xí)慣于紙質(zhì)材料、親筆
試題試卷相關(guān)推薦
鄂ICP備17016276號-1