檔案信息安全實務(wù)培訓(xùn)(編輯修改稿)
2025-02-13 14:32 本頁面
【文章內(nèi)容簡介】 供每一個用戶具有對自身所創(chuàng)造的數(shù)據(jù)進行安全保護的能力。適用于普通內(nèi)聯(lián)網(wǎng)用戶。 第二級：系統(tǒng)審計保護級。在用戶自主保護級的基礎(chǔ)上，重點強調(diào)系統(tǒng)的審計功能，要求通過審計、資源隔離等安全機帛，使每一個用戶對自己的行為負責(zé)。適用于內(nèi)聯(lián) /國際互聯(lián)網(wǎng)需要保密商務(wù)活動的用戶。 第三級：安全標(biāo)記保護級。在系統(tǒng)審計保護的基礎(chǔ)上，從安全功能的設(shè)置和安全強度的要求方面均有明顯的提高。首先，增加了標(biāo)記和強制訪問控制功能。同時，對身份鑒別、審計、數(shù)據(jù)完整性等安全功能均有更進一步的要求。如要求使用完整性敏感性標(biāo)記，確保信息在網(wǎng)絡(luò)傳輸?shù)耐暾?。一般黨政機關(guān)、金融機構(gòu)、大型商業(yè)工業(yè)用戶。 第四級：結(jié)構(gòu)化保護級。在安全標(biāo)記保護級的基礎(chǔ)上，重點強調(diào)通過結(jié)構(gòu)化設(shè)計方法使得所具有的安全功能具有更高的安全要求。適用于國家機關(guān)、中央金融機構(gòu)、尖端科技和國防應(yīng)用系統(tǒng)單位。 第五級：訪問控制保護級。訪問驗證保護級重點強調(diào)”訪問“監(jiān)控器本身的可驗證性，也是從安全功能的設(shè)計和實現(xiàn)方面提出更高要求。適用于國防關(guān)鍵應(yīng)用以及國家特殊隔離信息系統(tǒng)使用單位。 常用安全技術(shù) 訪問控制 是網(wǎng)絡(luò)安全防范和保護的主要策略，它的主要任務(wù)是保證網(wǎng)絡(luò)資源不被非法使用和非法訪問。 網(wǎng)絡(luò)的權(quán)限控制。 網(wǎng)絡(luò)的權(quán)限控制是針對網(wǎng)絡(luò)非法操作所提出的一種安全保護措施。用戶和用戶組被賦予一定的權(quán)限?？刂朴脩艉陀脩艚M可以訪問哪些目錄、子目錄、文件和其他資源。限制用戶和用戶組可以執(zhí)行的操作，防止用戶和用戶組越權(quán)操作。 常用安全技術(shù) 入網(wǎng)訪問控制： 它控制哪些用戶能夠登錄到服務(wù)器并獲取網(wǎng)絡(luò)資源，同時也控制準(zhǔn)許用戶入網(wǎng)的時間和準(zhǔn)許他們在哪臺工作站入網(wǎng)。 常用安全技術(shù) 計算機病毒是一種特殊的具有破壞性的計算機程序，它具有自我復(fù)制的能力，可通過非授權(quán)入侵可執(zhí)行程序或數(shù)據(jù)文件中，竊取個人資料、各種帳號密碼，對網(wǎng)上檔案信息的安全產(chǎn)生極大威脅。
試題試卷相關(guān)推薦
鄂ICP備17016276號-1