信息系統(tǒng)的運行維護與安全管理概述-文庫吧在線文庫
【正文】 法的程序。 設(shè)計開發(fā)可靠的系統(tǒng)應(yīng)用程序 ? 可用性： 應(yīng)用程序出現(xiàn)和就緒以供使用的能力。包括：對等實體鑒別和數(shù)據(jù)源鑒別。 – 災(zāi)難恢復(fù)：使遭受損害或破壞的信息與服務(wù)恢復(fù)到災(zāi)難發(fā)生前的狀態(tài)。 ? 災(zāi)難恢復(fù)操作類型 – 全盤恢復(fù) – 個別文件恢復(fù)， – 重定向恢復(fù) ?將備份的文件恢復(fù)到另一個不同的位置或系統(tǒng)上去，而不是進行備份操作時它們當(dāng)時所在的位置 。 Inter計算機 計算機計算機計算機防火墻局域網(wǎng)虛擬專用網(wǎng)（ VPN） ? 虛擬專用網(wǎng)是在公共網(wǎng)絡(luò)設(shè)施上，借助安全技術(shù)和手段，實現(xiàn)安全、可控和快捷的數(shù)據(jù)通信通道。 ? 優(yōu)點 – 分散了服務(wù)器受攻擊的集中程度； – 降低了管理的復(fù)雜度； – 提高安全事件響應(yīng)速度。 13:54:0613:54:0613:54Thursday, March 9, 2023 ? 1乍見翻疑夢，相悲各問年。 13:54:0613:54:0613:543/9/2023 1:54:06 PM ? 1成功就是日復(fù)一日那一點點小小努力的積累。 下午 1時 54分 6秒 下午 1時 54分 13:54: ? 楊柳散和風(fēng)，青山澹吾慮。 2023年 3月 下午 1時 54分 :54March 9, 2023 ? 1業(yè)余生活要有意義，不要越軌。 13:54:0613:54:0613:54Thursday, March 9, 2023 ? 1知人者智，自知者明。 2023年 3月 9日星期四 下午 1時 54分 6秒 13:54: ? 1楚塞三湘接，荊門九派通。 2023年 3月 下午 1時 54分 :54March 9, 2023 ? 1行動出成果，工作出財富。 國外主要的安全評價準(zhǔn)則及其關(guān)系 1 9 8 5 年美國可信計算機系統(tǒng)評估準(zhǔn)則(TCSEC)1 9 9 0 年歐洲信息技術(shù)評估準(zhǔn)則( I T S E C )1 9 9 0 年加拿大可信計算機產(chǎn)品評估準(zhǔn)則(CTCPED)1 9 9 1 年美國聯(lián)邦準(zhǔn)則(FC)聯(lián)合公共準(zhǔn)則( C C )GB178951999 《計算機信息系統(tǒng)安全保護等級劃分準(zhǔn)則》 ? 2023年 1月 1日起實施 ? 對信息系統(tǒng)安全的等級劃分 – 自主保護級 – 系統(tǒng)審計保護級 – 安全標(biāo)記保護級 – 結(jié)構(gòu)化保護級 – 訪問驗證保護級 ? 靜夜四無鄰，荒居舊業(yè)貧。 ? 漏洞檢測技術(shù)的兩種策略 – 被動式策略：基于主機的檢測，對系統(tǒng)中不合適的設(shè)置、弱口令以及與信息安全策略矛盾的信息對象進行檢測。 – 通道方式：保護的是整個 IP包，將一個數(shù)據(jù)包用新的數(shù)據(jù)包封裝，但是新的 IP包頭仍然未加保護。 ? 數(shù)據(jù)備份的策略有多種方式： – 全備份：每次備份活動需要備份系統(tǒng)中所有的數(shù)據(jù)。 ? 訪問控制的兩種類型： – 訪問控制：信息資源的安全屬性由用戶根據(jù)需要設(shè)定； – 強制訪問控制：信息資源的安全屬性由系統(tǒng)管理員或操作系統(tǒng)設(shè)定或分配，用戶不能隨意修改。 ? 可伸縮性： 應(yīng)用程序滿足隨資源增加而漸增的要求的能力。 ? 由于認(rèn)知和實踐能力的缺陷，系統(tǒng)的建設(shè)過程中不可避免的要留下許多漏洞；大量的惡意攻擊對信息系統(tǒng)的侵害。 內(nèi)部人員問題 ? 內(nèi)部人員在信息安全方面的危害 – 過失：基于注意力、記憶上失誤等非故意行為的原因，造成錯誤的結(jié)果； – 錯誤：由信息安全規(guī)則和知識上的缺陷導(dǎo)致，它是因為故意的行為（用戶認(rèn)為正常的操作）導(dǎo)致了無意的結(jié)果（信息安全被破壞）； – 入侵：這是一種蓄意的行為，對信息安全的破壞結(jié)果正是用戶所期望的。 ? 數(shù)據(jù)安全：系統(tǒng)擁有的和產(chǎn)生的數(shù)據(jù)或信息完整，有效，使用合法，不被破壞或泄露。 ? 信息機密性機制：加密和訪問控制。 ? 在這 15年中，信息安全問題越來越多 。 – 層次總排序。 ? 系統(tǒng)評價一般從以下 3個方面考慮 – 系統(tǒng)是否達到預(yù)定目標(biāo)，目標(biāo)是否需做修改； – 系統(tǒng)的適應(yīng)性、安全性評價； – 系統(tǒng)的社會經(jīng)濟效益評價。 ? 導(dǎo)致信息系統(tǒng)維護的原因主要有 – 國家有關(guān)政策和法規(guī)的改變 – 組織管理方法、方式的改變 – 信息系統(tǒng)業(yè)務(wù)處理過程的變化 – 用戶需求的增加 – 運行平臺的變化和升級 – 原設(shè)計中存在的問題 系統(tǒng)維護的類型 ? 改正性維護 – 為識別和糾正軟件錯誤、改正軟件性能上的缺陷、排除實施中的誤使用而進行的診斷和改正錯誤的過程。 – 衡量標(biāo)準(zhǔn) :程序的運行速度和質(zhì)量。 ? 更加專注于主流業(yè)務(wù)和信息技術(shù)儲備不足的企業(yè)會更多地考慮采取外包和部分外包的形式 信息系統(tǒng)運行管理的外包方式 信息系統(tǒng)運行的人員管理 ? 人員管理主要內(nèi)容有： – 明確規(guī)定各參與信息管理的人員的任務(wù)及職權(quán)范圍。 面向運行管理的信息部門人員組成 ? 取消簡單的數(shù)據(jù)采集崗位，同時增加系統(tǒng)維護的力量是信息系統(tǒng)在運行管理期間的基本特征。 ? 硬件和軟件操作人員 – 按照系統(tǒng)規(guī)定的工作規(guī)程進行日常的運行管
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1