信息組織第六章信息資源的安全管理-wenkub
2023-03-10 11:32:39 本頁面
【正文】 原則、信息利用原則、資源限制原則 信息資源組織與管理 第六章 信息資源的安全管理 行政管理措施 安全管理原則 安全管理的措施 ? 根據工作的重要程度，確定相關系統(tǒng)的安全等級。 ?數據信息安全 。 ?網絡安全 。 ?環(huán)境安全 。 信息資源組織與管理 第六章 信息資源的安全管理 信息資源組織與管理 第六章 信息資源的安全管理 信息資源組織與管理 第六章 信息資源的安全管理 信息資源組織與管理 第六章 信息資源的安全管理 信息資源組織與管理 第六章 信息資源的安全管理 信息資源的安全管理模型 信息安全資源的安全管理的 6層次模型 數據信息安全軟 件 安 全物理實體安全網 絡 安 全環(huán) 境 安 全安全管理制度 1 層2 層3 層4 層5 層6 層涉及到 由下至上6個層次。 ?軟件的“后門”。 * 信息資源組織與管理 第六章 信息資源的安全管理 信息資源的安全管理 信息資源安全管理概述 安全管理制度 環(huán)境安全 物理實體安全 網絡安全 軟件安全 數據信息安全 信息資源組織與管理 第六章 信息資源的安全管理 信息資源安全管理概述 信息資源安全的概念 威脅信息資源安全的主要因素 信息資源的安全管理模型 信息資源組織與管理 第六章 信息資源的安全管理 信息資源安全的概念 信息資源安全： ?是指 信息資源 所涉及的 硬件 、 軟件及 應用系統(tǒng) 受到保護，以 防范 和 抵御 對信息資源 不合法 的 使用 和 訪問以及 有意無意 的 泄漏 和 破壞 。 包括了從信息的 采集 、 傳輸 、 加工 、 存儲和 使用 的全過程所涉及的安全問題。 ?軟件的漏洞。各層之間相互依賴，下層 是上層 安全的基礎 ， 上層 是下層 安全的目標最終目標是實現數據 信息安全。場地安全、中心機房安全。數據加密技術、密鑰管理技術、訪問控制技術、反病毒技術、防火墻技術。數據庫系統(tǒng)安全技術、數據備份技術、終端安全技術、數據完整性鑒別技術、數據簽名技術、信息審計跟蹤技術。 ? 依據系統(tǒng)的安全等級，確定安全管理的范圍。 ? 制訂完備的系統(tǒng)維護制度。 1)多人負責原則 2)任期有限原則 3) 職責分離原則 信息資源組織與管理 第六章 信息資源的安全管理 環(huán)境安全 場地安全 中心機房安全 信息資源組織與管理 第六章 信息資源的安全管理 場地安全 場地安全的相關條件 場地安全的基本要求 信息資源組織與管理 第六章 信息資源的安全管理 中心機房安全 中心機房安全的總體要求 中心機房的安全應重點考慮五個系統(tǒng) （ 1）供配電系統(tǒng) （ 2） 防雷接地系統(tǒng) （ 3） 消防報警及自動滅火系統(tǒng) （ 4） 門禁系統(tǒng) （ 5） 保安監(jiān)控系統(tǒng) 信息資源組織與管理 第六章 信息資源的安全管理 信息資源組織與管理 第六章 信息資源的安全管理 信息資源組織與管理 第六章 信息資源的安全管理 信息資源組織與管理 第六章 信息資源的安全管理 信息資源組織與管理 第六章 信息資源的安全管理 物理實體安全 設備布置安全 設備供電安全 電纜安全 設備維護安全 場所外設備安全 設備的處置及再利用安全 信息資源組織與管理 第六章 信息資源的安全管理 設備布置安全 設備的布置應考慮下述因素： ?不必要的訪問 ?有效的監(jiān)視 ?隔離 ?其他 信息資源組織與管理 第六章 信息資源的安全管理 設備供電安全 設備供電安全的主要措施包括： ?技術規(guī)范。 ?提防未經授權的截取或損壞。 信息資源組織與管理 第六章 信息資源的安全管理 設備維護安全 設備維護安全的重要性 ?按照設備維護手冊的要求或有關維護規(guī)程、程序對設備進行適當的維護。 ?儲備一定數量的備品與配件。 信息資源組織與管理 第六章 信息資源的安全管理 場所外設備安全 場所外設備的定義 ?場所外設備是指離開組織或企業(yè)、單位工作場所的設備。 ?刪除文件記錄。 ? 防止數據的意外遺漏或重復數據。 ? 根據保密要求與數據來源對數據作標記。 信息資源組織與管理 第六章 信息資源的安全管理 網絡安全的技術措施 數據加密技術 ?數據加密的方式： 鏈路加密 、 端對端加密 、 混合加密 密鑰管理技術 ?密鑰是一系列控制加密、解密操作的符號。 ?訪問操作控制 當用戶被批準訪問系統(tǒng)后，就要對訪問操作進行控制，包括授權、確定訪問權限、實施訪問權限、信息流動等控制。按 連接方式 分為源碼型、入侵型、操作系統(tǒng)型和外殼型病毒。 ?防火墻作用：防火墻是網絡安全的屏障、防火墻可以強化網絡安全策略、防火墻支持具有 Inter服務特性的虛擬專用網
教學課件相關推薦
鄂ICP備17016276號-1