信息系統(tǒng)的運(yùn)行維護(hù)與安全管理概述-文庫(kù)吧在線文庫(kù)
【正文】 法的程序。 設(shè)計(jì)開(kāi)發(fā)可靠的系統(tǒng)應(yīng)用程序 ? 可用性： 應(yīng)用程序出現(xiàn)和就緒以供使用的能力。包括：對(duì)等實(shí)體鑒別和數(shù)據(jù)源鑒別。 – 災(zāi)難恢復(fù)：使遭受損害或破壞的信息與服務(wù)恢復(fù)到災(zāi)難發(fā)生前的狀態(tài)。 ? 災(zāi)難恢復(fù)操作類型 – 全盤恢復(fù) – 個(gè)別文件恢復(fù)， – 重定向恢復(fù) ?將備份的文件恢復(fù)到另一個(gè)不同的位置或系統(tǒng)上去，而不是進(jìn)行備份操作時(shí)它們當(dāng)時(shí)所在的位置 。 Inter計(jì)算機(jī) 計(jì)算機(jī)計(jì)算機(jī)計(jì)算機(jī)防火墻局域網(wǎng)虛擬專用網(wǎng)（ VPN） ? 虛擬專用網(wǎng)是在公共網(wǎng)絡(luò)設(shè)施上，借助安全技術(shù)和手段，實(shí)現(xiàn)安全、可控和快捷的數(shù)據(jù)通信通道。 ? 優(yōu)點(diǎn) – 分散了服務(wù)器受攻擊的集中程度； – 降低了管理的復(fù)雜度； – 提高安全事件響應(yīng)速度。 13:54:0613:54:0613:54Thursday, March 9, 2023 ? 1乍見(jiàn)翻疑夢(mèng)，相悲各問(wèn)年。 13:54:0613:54:0613:543/9/2023 1:54:06 PM ? 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 下午 1時(shí) 54分 6秒 下午 1時(shí) 54分 13:54: ? 楊柳散和風(fēng)，青山澹吾慮。 2023年 3月 下午 1時(shí) 54分 :54March 9, 2023 ? 1業(yè)余生活要有意義，不要越軌。 13:54:0613:54:0613:54Thursday, March 9, 2023 ? 1知人者智，自知者明。 2023年 3月 9日星期四 下午 1時(shí) 54分 6秒 13:54: ? 1楚塞三湘接，荊門九派通。 2023年 3月 下午 1時(shí) 54分 :54March 9, 2023 ? 1行動(dòng)出成果，工作出財(cái)富。 國(guó)外主要的安全評(píng)價(jià)準(zhǔn)則及其關(guān)系 1 9 8 5 年美國(guó)可信計(jì)算機(jī)系統(tǒng)評(píng)估準(zhǔn)則(TCSEC)1 9 9 0 年歐洲信息技術(shù)評(píng)估準(zhǔn)則( I T S E C )1 9 9 0 年加拿大可信計(jì)算機(jī)產(chǎn)品評(píng)估準(zhǔn)則(CTCPED)1 9 9 1 年美國(guó)聯(lián)邦準(zhǔn)則(FC)聯(lián)合公共準(zhǔn)則( C C )GB178951999 《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》 ? 2023年 1月 1日起實(shí)施 ? 對(duì)信息系統(tǒng)安全的等級(jí)劃分 – 自主保護(hù)級(jí) – 系統(tǒng)審計(jì)保護(hù)級(jí) – 安全標(biāo)記保護(hù)級(jí) – 結(jié)構(gòu)化保護(hù)級(jí) – 訪問(wèn)驗(yàn)證保護(hù)級(jí) ? 靜夜四無(wú)鄰，荒居舊業(yè)貧。 ? 漏洞檢測(cè)技術(shù)的兩種策略 – 被動(dòng)式策略：基于主機(jī)的檢測(cè)，對(duì)系統(tǒng)中不合適的設(shè)置、弱口令以及與信息安全策略矛盾的信息對(duì)象進(jìn)行檢測(cè)。 – 通道方式：保護(hù)的是整個(gè) IP包，將一個(gè)數(shù)據(jù)包用新的數(shù)據(jù)包封裝，但是新的 IP包頭仍然未加保護(hù)。 ? 數(shù)據(jù)備份的策略有多種方式： – 全備份：每次備份活動(dòng)需要備份系統(tǒng)中所有的數(shù)據(jù)。 ? 訪問(wèn)控制的兩種類型： – 訪問(wèn)控制：信息資源的安全屬性由用戶根據(jù)需要設(shè)定； – 強(qiáng)制訪問(wèn)控制：信息資源的安全屬性由系統(tǒng)管理員或操作系統(tǒng)設(shè)定或分配，用戶不能隨意修改。 ? 可伸縮性： 應(yīng)用程序滿足隨資源增加而漸增的要求的能力。 ? 由于認(rèn)知和實(shí)踐能力的缺陷，系統(tǒng)的建設(shè)過(guò)程中不可避免的要留下許多漏洞；大量的惡意攻擊對(duì)信息系統(tǒng)的侵害。 內(nèi)部人員問(wèn)題 ? 內(nèi)部人員在信息安全方面的危害 – 過(guò)失：基于注意力、記憶上失誤等非故意行為的原因，造成錯(cuò)誤的結(jié)果； – 錯(cuò)誤：由信息安全規(guī)則和知識(shí)上的缺陷導(dǎo)致，它是因?yàn)楣室獾男袨椋ㄓ脩粽J(rèn)為正常的操作）導(dǎo)致了無(wú)意的結(jié)果（信息安全被破壞）； – 入侵：這是一種蓄意的行為，對(duì)信息安全的破壞結(jié)果正是用戶所期望的。 ? 數(shù)據(jù)安全：系統(tǒng)擁有的和產(chǎn)生的數(shù)據(jù)或信息完整，有效，使用合法，不被破壞或泄露。 ? 信息機(jī)密性機(jī)制：加密和訪問(wèn)控制。 ? 在這 15年中，信息安全問(wèn)題越來(lái)越多 。 – 層次總排序。 ? 系統(tǒng)評(píng)價(jià)一般從以下 3個(gè)方面考慮 – 系統(tǒng)是否達(dá)到預(yù)定目標(biāo)，目標(biāo)是否需做修改； – 系統(tǒng)的適應(yīng)性、安全性評(píng)價(jià)； – 系統(tǒng)的社會(huì)經(jīng)濟(jì)效益評(píng)價(jià)。 ? 導(dǎo)致信息系統(tǒng)維護(hù)的原因主要有 – 國(guó)家有關(guān)政策和法規(guī)的改變 – 組織管理方法、方式的改變 – 信息系統(tǒng)業(yè)務(wù)處理過(guò)程的變化 – 用戶需求的增加 – 運(yùn)行平臺(tái)的變化和升級(jí) – 原設(shè)計(jì)中存在的問(wèn)題 系統(tǒng)維護(hù)的類型 ? 改正性維護(hù) – 為識(shí)別和糾正軟件錯(cuò)誤、改正軟件性能上的缺陷、排除實(shí)施中的誤使用而進(jìn)行的診斷和改正錯(cuò)誤的過(guò)程。 – 衡量標(biāo)準(zhǔn) :程序的運(yùn)行速度和質(zhì)量。 ? 更加專注于主流業(yè)務(wù)和信息技術(shù)儲(chǔ)備不足的企業(yè)會(huì)更多地考慮采取外包和部分外包的形式 信息系統(tǒng)運(yùn)行管理的外包方式 信息系統(tǒng)運(yùn)行的人員管理 ? 人員管理主要內(nèi)容有： – 明確規(guī)定各參與信息管理的人員的任務(wù)及職權(quán)范圍。 面向運(yùn)行管理的信息部門人員組成 ? 取消簡(jiǎn)單的數(shù)據(jù)采集崗位，同時(shí)增加系統(tǒng)維護(hù)的力量是信息系統(tǒng)在運(yùn)行管理期間的基本特征。 ? 硬件和軟件操作人員 – 按照系統(tǒng)規(guī)定的工作規(guī)程進(jìn)行日常的運(yùn)行管
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1