計算機安全學(編輯修改稿)
2025-03-03 19:40 本頁面
【文章內(nèi)容簡介】 完整（ Integrity） ?不可否認（ Nonrepudiation） ?訪問控制（ Access Control） （ Cont.) 發(fā)展熱點： ?無線加密與電子商務 ?認證中心 ?安全系統(tǒng)基礎設施 ?安全風險評估與分析 ?版權信息控制 ?我國與國際標準靠攏的信息安全與網(wǎng)絡安全技術和產(chǎn)品標準陸續(xù)出臺 . ?建立了全國信息技術標準化技術委員會信息技術安全分技術委員會 . ?中國互聯(lián)網(wǎng)安全產(chǎn)品認證中心宣告成立 . ?公安部計算機信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗中心正式成立 . （問題） ?復雜的信息安全管理尚未以立法的形式體現(xiàn)，對密碼的管理還沒有向公眾發(fā)布可以遵循的法規(guī)。 ?政府部門對信息系統(tǒng)的安全性是非常重視的，但苦于沒有好的解決方案或安全建設經(jīng)費不足。 ?國家通信網(wǎng)絡的交換機及其通信設備有一部分由于沒有經(jīng)過安全檢測，安全問題沒有保證，這是由于安全檢測工作的建設滯后于系統(tǒng)的建設造成的。 （問題） ?金融領域的有些單位在系統(tǒng)采購時，沒有采購安全系統(tǒng)或安全系統(tǒng)建設不完善，以至有些系統(tǒng)安全級別較低。 ?行業(yè)規(guī)劃思路上卻一度存在“輕系統(tǒng)重應用”的狀況，這對目前出現(xiàn)的信息系統(tǒng)安全問題是有影響的。 ?政府不應什么都管，也不應管得太死，應通過制定符合實際情況的法律法規(guī)，制定技術標準來引導產(chǎn)業(yè)發(fā)展。 ?信息安全政策必須在公民隱私權和政府安全需求方面找到平衡點。 ?產(chǎn)品開發(fā)應該遵循現(xiàn)行安全法規(guī)和安全標準。 ?在制訂安全政策時，從一開始就應吸收技術人員參與高層工作，更好地兼顧產(chǎn)業(yè)需求和政府需求。 ?沒有 100％的信息安全，要作好風險評估以得到最好的選擇。 ?安全要和應用緊密結合，不能讓用戶感到增加安全功能是大的負擔，才能獲得成功。 ?在進入 WTO后，交易安全方面重點是 B to B的安全。 ?大國應有自己的安全產(chǎn)業(yè)，同時要充分考慮國際兼容問題 。 我們應當特別注意，我國在信息系統(tǒng)安全方面與美國是不平等的。在信息系統(tǒng)安全管理部門信息系統(tǒng)產(chǎn)品的認證和檢測工作剛剛開始，任重而道
教學課件相關推薦
鄂ICP備17016276號-1