[企業(yè)管理]物流信息管理第7章(編輯修改稿)
2024-11-11 11:32 本頁面
【文章內(nèi)容簡介】 的需要在任何時間和任何地點向用戶 (通常為合法用戶 )提供信息服務(wù)。用戶可以共享信息系統(tǒng)的信息資源。信息系統(tǒng)的開放性和數(shù)據(jù)資源的共享性使其面臨多種威脅與攻擊。 信息系統(tǒng)所面臨的 威脅與攻擊 1．信息系統(tǒng)攻擊的類型 (1)對信息系統(tǒng)硬件的攻擊。 (2)對信息 (數(shù)據(jù) )的攻擊。 (3)計算機犯罪。 (4)計算機病毒。 信息系統(tǒng)所面臨的 威脅與攻擊 2．造成信息系統(tǒng)威脅的原因 信息系統(tǒng)的不安全性和信息網(wǎng)絡(luò)的不安全性主要是由以下幾方面的原因造成的。 (1)黑客攻擊。 (2)管理的欠缺。 (3)軟硬件的“漏洞”和后門 (4)信息戰(zhàn)。 信息系統(tǒng)安全的定義 1．安全問題的提出 目前，全球每天都在發(fā)生著 Inter計算機入侵事件。在 Inter上的網(wǎng)絡(luò)防火墻，超過 1／ 3被突破，一些銀行、企業(yè)、機構(gòu)都未能幸免。 據(jù)不完全統(tǒng)計，每年因利用計算機系統(tǒng)進行犯罪所造成的經(jīng)濟損失高達上千億美元： 由此可見，信息系統(tǒng)對安全的要求越來越高，安全成為管理信息系統(tǒng)生存的關(guān)鍵和核心。 信息系統(tǒng)安全的定義 2．信息系統(tǒng)安全的定義 信息系統(tǒng)安全是指采取技術(shù)和非技術(shù)手段，通過對信息系統(tǒng)建設(shè)中安全設(shè)計和運行中的安全管理，使運行在計算機網(wǎng)絡(luò)中的信息系統(tǒng)有保護，沒有危險，即組成信息系統(tǒng)的硬件、軟件和數(shù)據(jù)資源受到妥善的保護，不因自然和人為因素而遭到破壞、更改或者泄露系統(tǒng)中的信息資源，信息系統(tǒng)能連續(xù)正常運行。 信息系統(tǒng)的安全定義實際上包括了以下 4個概念。 1)信息安全 2)計算機安全 3)網(wǎng)絡(luò)安全 4)通信安全 影響信息系統(tǒng)安全的因素 信息系統(tǒng)盡管功能強大，技術(shù)先進，但由于受到它自身的體系結(jié)構(gòu)、設(shè)計思路及運行機制等的限制，也隱含著許多不安全的因素。常見的影響因素有數(shù)據(jù)的輸入、輸出、存取與備份，源程序及應(yīng)用軟件、數(shù)據(jù)庫、操作系統(tǒng)等的漏洞或缺陷，硬件、通信部分的漏洞、缺陷或遺失，還有電磁輻射、環(huán)境保障系統(tǒng)、企業(yè)內(nèi)部人的因素、計算機病毒、“黑客”、經(jīng)濟間諜等。 信息系統(tǒng)的安全策略和措施 1．信息系統(tǒng)安全策略制定的程序和步驟 (1)進行安全需求分析。 (2)提出安全防范措施。 (3)選擇安全技術(shù)。 信息系統(tǒng)的安全策略和措施 2．安全策略與措施 信息系統(tǒng)采取的安全策略主要包括 4個方面： 1)法律保護 2) 行政管理 3)人員教育 4)技術(shù)措施 合法的信息活動受到法律保護，并且應(yīng)當遵守以下原則。 (1)合法信息系統(tǒng)原則。 (2)合法用戶原則： (3)信息公開原則。 (4)信息利用原則。 (5)資源限制原則。 信息系統(tǒng)的安全策略和措施 2．安全策略與措施 信息系統(tǒng)采取的安全策略主要包括 4個方面： 1)法律保護 2) 行政管理 3)人員教育 4)技術(shù)措施 行政管理是安全管理的一般行政管理，是依據(jù)系統(tǒng)的實踐活動，為維護系統(tǒng)安全而建立和制定的規(guī)章制度和職能機構(gòu)。這些制度主要有以下內(nèi)容。 (1)組織及人員制度。 (2)運行維護和管理制度。 (3)計算機處理的控制與管理制度。 (4)機房保衛(wèi)制度。 (5)對各種憑證、賬表、資料要妥善保管，嚴格控制。 (6)記賬要交叉復(fù)核，各類人員所掌握的資料要與其身份相適應(yīng)。 (7)做信息處理用的機器要專機專用，不允許兼作其他用機。 信息系統(tǒng)的安全策略和措施 2．安全策略與措施 信息系統(tǒng)采取的安全策略主要包括 4個方面： 1)法律保護 2) 行政管理 3)人員教育 4)技術(shù)措施 對系統(tǒng)的工作人員，如終端操作員、系統(tǒng)管理員、系統(tǒng)設(shè)計人員等，進行全面的安全、保密教育，進行職業(yè)道德和法律教育，因為他們對系統(tǒng)的功能、結(jié)構(gòu)比較熟悉，對系統(tǒng)的威脅很大。對于從事重要信息系統(tǒng)工作的人員，更應(yīng)重視教育，并挑選素質(zhì)好、品質(zhì)可靠的人員擔任。 信息系統(tǒng)的安全策略和措施 2．安全策略與措施 信息系統(tǒng)采取的安全策略主要包括 4個方面： 1)法律保護 2) 行政管理 3)人員教育 4)技術(shù)措施 技術(shù)措施是信息系統(tǒng)安全的重要保證。實施安全技術(shù)，不僅涉及計算機和外圍設(shè)備及其通信和網(wǎng)絡(luò)等實體，還涉及數(shù)據(jù)安全、軟件安全、網(wǎng)絡(luò)安全、運行安全和防病毒技術(shù)。安全技術(shù)措施應(yīng)貫穿于系統(tǒng)分析、設(shè)計、運行和維護及管理的
教學課件相關(guān)推薦
鄂ICP備17016276號-1