信息系統(tǒng)的安全性-wenkub
2023-04-28 04:28:15 本頁面
【正文】 的概率。在進(jìn)行安全分析的過程中，用戶和信息服務(wù)人員要切實地審估幾十種安全項目清單是否充分。用戶管理人員應(yīng)該與信息服務(wù)管理人員定期地共同研究，進(jìn)行安全分析，這種安全分析為各方都愿意接受。物質(zhì)安全是通過門上加鎖、采用防火保險箱、出入標(biāo)記、警報系統(tǒng)以及其它的普通安全設(shè)備就能達(dá)到的。□ 信息系統(tǒng)的安全性信息系統(tǒng)的安全性可分為物質(zhì)安全和邏輯安全。目前已發(fā)現(xiàn)許多罪犯利用數(shù)據(jù)通信設(shè)備的系統(tǒng)去作案。。在某些情況下，這些文件和數(shù)據(jù)庫可以說是公司的命根子。銀行的程序員可能通過修改程序，從自己的帳戶中取款時漏記帳或者把別的帳戶中的少量存款存到自己的帳戶上，這已經(jīng)是眾所周知的了。。系統(tǒng)開發(fā)審查、工作審查和應(yīng)用審查都能用來使這種威脅減到最小。白領(lǐng)階層的犯罪行為是客觀存在的，而且存在于某些最不可能被發(fā)覺的地方?！?對信息系統(tǒng)安全性的威脅任一系統(tǒng)，不管它是手工的還是采用計算機(jī)的，都有其弱點。所以不但在信息系統(tǒng)這一級而且在計算中心這一級(如果適用，也包括遠(yuǎn)程設(shè)備)都要審定并提出安全性的問題。這是老練的罪犯所從事的需要專門技術(shù)的犯罪行為，而且這種犯罪行為之多比我們想象的還要普遍。□ 計算中心的安全性計算中心在下列方面存在弱點：。軟件能夠被修改，因而可能損害公司的利益。其它行業(yè)里的另外一些大膽的程序員同樣會挖空心思去作案。例如，有多少公司能經(jīng)受得起丟失他們的收帳文件呢?大多數(shù)機(jī)構(gòu)都具有后備措施，這些后備措施可以保證，如果正在工作的公司數(shù)據(jù)庫被破壞，則能重新激活該數(shù)據(jù)庫，使其繼續(xù)工作。只要存在數(shù)據(jù)通信網(wǎng)絡(luò)，就會對信息系統(tǒng)的安全性造成威脅。。物質(zhì)安全指的是硬件、設(shè)施、磁帶、以及其它能夠被利用、被盜竊或者可能被破壞的東西的安全。而作為聯(lián)機(jī)系統(tǒng)的邏輯安全主要靠口令和核準(zhǔn)代碼來實現(xiàn)的。簡言之，這種安全分析意指決定要多大的一把掛鎖。例如，在屬于物質(zhì)安全方面，分析組可能要調(diào)查通向機(jī)房的路徑數(shù)目，或者要調(diào)查是否存在一張進(jìn)入機(jī)房的特許名單。。(2)重復(fù)第第2和第3步，直到這種危險小到可接受的程度。靠識別系統(tǒng)的弱點來減少侵犯安全性的危險，以及采取必要的預(yù)防措施來提供滿意的安全水平，這是用戶和信息服務(wù)管理部門可做得到的。多數(shù)公司所存在的犯罪行為是從來不會被發(fā)覺的。如果硬件失效，則系統(tǒng)也就失效。嚴(yán)密地控制軟件和軟件資料將減少任何越權(quán)修改軟件的可能性。。某些文件具有一定的價值并能出售。有知識的罪犯可能從遠(yuǎn)處接通系統(tǒng)，并為個人的利益使用該系統(tǒng)。用戶和信息服務(wù)管理人員同樣要更加注意那些租用靈敏的信息系統(tǒng)工作的人。邏輯安全是嵌入在軟件內(nèi)部的。終端用戶可以使用全局口令，該口令允許利用幾個信息系統(tǒng)及其相應(yīng)的數(shù)據(jù)庫；終端用戶也可使用只利用一個子系統(tǒng)或部分?jǐn)?shù)據(jù)庫的口令。遺憾的是，某些公司樂意承擔(dān)巨大的風(fēng)險，但又僥幸地希望不要出現(xiàn)自然災(zāi)害或預(yù)先考慮到的禍患。安全分析方法的步驟如下：。在估價危險的基礎(chǔ)上確立可接受危險的標(biāo)準(zhǔn)(信息系統(tǒng)的安全是按一定的程度來實現(xiàn)的)。安全性 管理部門應(yīng)該特別努力地去發(fā)現(xiàn)那些由計算機(jī)罪犯對計算中心和信息系統(tǒng)的安全所造成的威脅。關(guān)于利用計算機(jī)進(jìn)行犯罪的任何統(tǒng)計資料僅僅反映了那些公開報道的犯罪行為。硬件出現(xiàn)一定的故障是無法避免的，但是預(yù)防性維護(hù)和提供物質(zhì)上的安全預(yù)防措施，來防止未經(jīng)批準(zhǔn)人員使用機(jī)器可使這種硬件失效的威脅減到最小。但是，信息服務(wù)管理人員必須認(rèn)識到由內(nèi)部工作人員進(jìn)行修改軟件的可能性。公司數(shù)據(jù)庫是信息資源管理的原始材料。例如，政治運動的損助者名單被認(rèn)為是有價值的，所以它可能被偷走，而且以后還能被出售。偷用一個精心設(shè)計的系統(tǒng)不是件容易的事，但存在這種可能性。某個非常無能的人也能像一個本來不誠實的人一樣破壞系統(tǒng)。一旦有人使用系統(tǒng)，該軟件只允許對系統(tǒng)進(jìn)行特許存取和特許處理。□ 安全分析過程大多數(shù)公司的辦公人員詢問關(guān)于信息和計算中心的安全時，往往問一切都行了嗎?其實他們應(yīng)該問對于信息和計算中心的安全，我們應(yīng)該做什么?。難得出現(xiàn)并不等于永不出現(xiàn)，關(guān)于這一點某些公司發(fā)現(xiàn)得太晚了。(1)識別和分析薄弱環(huán)節(jié)。。在信息服務(wù)業(yè)務(wù)發(fā)展的定型過程中的某個時期，關(guān)于是否要向終端用戶收業(yè)務(wù)費和(或)計算機(jī)服務(wù)費的問題，公司要作出決策。實現(xiàn)付費方式，即費用分配方式有許多問題要考慮。其缺點是：服務(wù)的優(yōu)先分配歸屬于信息服務(wù)部門；用戶體會不到信息服務(wù)的代價，不能充分地去分析他們的服務(wù)請求的效益和費用比；而且最大的用戶總是得到最好的服務(wù)。事實上，這樣做并不存在內(nèi)部的資金調(diào)撥。當(dāng)初期分配的預(yù)算額用完時，由于用戶只需要申請更
公司管理相關(guān)推薦
鄂ICP備17016276號-1