檔案信息安全保障體系建設(shè)(更新版)
【正文】 二節(jié) 檔案信息安全涉及的要素 第三節(jié) 檔案信息安全的基本策略 第四節(jié) 威脅檔案信息安全的主要因素 第五節(jié) 檔案信息安全保障體系的構(gòu)建 檔案信息化概論 2 1. 信息安全的涵義 “ 為數(shù)據(jù)處理系統(tǒng)建立和采取的技術(shù)和管理的安全保護(hù) ， 保護(hù)計算機(jī)硬件 、 軟件和數(shù)據(jù)不因偶然和惡意的原因而遭到破壞 、 更改和顯露 ” 。 檔案信息化概論 6 2. 檔案信息安全概念 構(gòu)建動態(tài)的檔案信息安全保障體系 ， 確保檔案信息的真實性 、 完整性 、 保密性 、 可用性 、 可控性和抗抵賴性 。 根據(jù)安全威脅的來源： ? 內(nèi)源威脅（源于單位內(nèi)部的各種威脅因素） ? 外源威脅（如外來黑客對系統(tǒng)資源的非法占有） 根據(jù)安全威脅的對象： ? 對數(shù)據(jù)的安全威脅 ? 對硬件設(shè)備的安全威脅 ? 對軟件系統(tǒng)的安全威脅 檔案信息化概論 20 第 4節(jié) 威脅檔案信息安全的主要因素 根據(jù)安全威脅的性質(zhì)： ? 人為威脅 ? 自然威脅 根據(jù)安全威脅的發(fā)生的層面： ? 來自物理層的威脅 ? 來自操作系統(tǒng)層的威脅 ? 來自應(yīng)用平臺層的威脅 ? 來自檔案應(yīng)用軟件系統(tǒng)層的威脅 檔案信息化概論 21 第 4節(jié) 威脅檔案信息安全的主要因素 歸結(jié)起來，對檔案信息安全構(gòu)成威脅的主要因素有： ? 載體損害 ? 設(shè)備故障或破壞 ? 操作失誤 ? 程序缺陷 ? 病毒 ? 竊聽與篡改 ? 黑客攻擊 ? 技術(shù)淘汰 ? 載體自身的損耗 ? 不良環(huán)境的影響 ? 自然災(zāi)害的破壞 檔案信息化概論 22 第 5節(jié) 檔案信息安全保障體系的構(gòu)建 1. 檔案信息安全的法制建設(shè) （ 1）涉及安全問題的檔案法規(guī)建設(shè) （ 2）涵蓋檔案管理的信息安全法規(guī)建設(shè) （ 3）檔案信息安全的行政執(zhí)法 2. 檔案信息安全的管理體系 3. 檔案信息安全的技術(shù)手段
試題試卷相關(guān)推薦
鄂ICP備17016276號-1