計算機(jī)系統(tǒng)的安全對策與技術(shù)(編輯修改稿)
2025-03-05 16:32 本頁面
【文章內(nèi)容簡介】 計算機(jī)系統(tǒng)安全的實(shí)質(zhì)就是安全法規(guī) 、 安全管理和安全技術(shù)的實(shí)施 。 安全策略的職能可以概括成三個方面：限制 、 監(jiān)視和保障 。 計算機(jī)安全技術(shù) 計算機(jī)安全技術(shù)緒論 計算機(jī)系統(tǒng)的安全對策 安全策略和措施 計算機(jī)系統(tǒng)的安全包含安全 、 保密兩方面含義 。 采取的對策：法律保護(hù) 、 行政管理 、 人員教育和技術(shù)措施 。 ⒈ 法律保護(hù) 一類是社會規(guī)范；另一類是技術(shù)規(guī)范 。 ⒉ 行政管理 依據(jù)系統(tǒng)的實(shí)踐活動 ， 維護(hù)系統(tǒng)安全而建立和制定的規(guī)章制度和職能機(jī)構(gòu) 。 計算機(jī)安全技術(shù) 計算機(jī)安全技術(shù)緒論 計算機(jī)系統(tǒng)的安全對策 行政管理制度主要有： ① 組織及人員制度 。 ② 運(yùn)行維護(hù)和管理制度 。 ③ 計算機(jī)處理的控制與管理制度 。 ④ 機(jī)房保衛(wèi)制度 。 ⑤ 憑證 、 帳表 、 資料妥善保管 ， 嚴(yán)格控制 。 ⑥ 記帳的交叉復(fù)核 ， 各類人員所掌握資料與其身分相適應(yīng) 。 ⑦ 信息處理用機(jī)要專機(jī)專用 ， 不允許兼作其它用機(jī) 。 計算機(jī)安全技術(shù) 計算機(jī)安全技術(shù)緒論 計算機(jī)系統(tǒng)的安全對策 ⒊ 人員教育 對計算機(jī)系統(tǒng)工作人員 ， 如終端操作員 、 系統(tǒng)管理員 、 系統(tǒng)設(shè)計人員 ， 進(jìn)行全面的安全 、 保密教育 ， 進(jìn)行職業(yè)道德和法制教育 。 ⒋ 技術(shù)措施 涉及計算機(jī)和外部設(shè)備及其通信和網(wǎng)絡(luò)等實(shí)體 ，還涉及到數(shù)據(jù)安全 、 軟件安全 、 網(wǎng)絡(luò)安全 、 運(yùn)行安全和防病毒以及結(jié)構(gòu) 、 工藝和保密技術(shù) 。 安全技術(shù)措施應(yīng)貫徹于系統(tǒng)分析 、 設(shè)計 、 運(yùn)行和維護(hù)及管理的各個階段 。 計算機(jī)安全技術(shù) 計算機(jī)安全技術(shù)緒論 計算機(jī)系統(tǒng)的安全技術(shù) 計算機(jī)系統(tǒng)的安全就是為保證系統(tǒng)資源的完整性 、 可靠性 、 保密性 、 安全性 、 有效性和合法性 ， 維護(hù)正當(dāng)?shù)男畔⒒顒?， 以及與應(yīng)用發(fā)展相適應(yīng)的社會道德和權(quán)力 ， 而建立和采取的技術(shù)措施和方法的總和 ， 以保證系統(tǒng)的硬件 、軟件和數(shù)據(jù)不因偶然的或人為的因素而遭受破壞 、 泄漏 、修改或復(fù)制 ， 保護(hù)國家和集體財產(chǎn)免受嚴(yán)重?fù)p失 。 計算機(jī)系統(tǒng)的安全需求 主要包括：保密性、安全性、完整性、可靠性和可用性以及信息的有效性和合法性。 ⒈ 保密性 保密性是利用密碼技術(shù)對信息進(jìn)行加密處理，以防止信息泄漏。 計算機(jī)安全技術(shù) 計算機(jī)安全技術(shù)緒論 計算機(jī)系統(tǒng)的安全技術(shù) ⒉ 安全性 安全性標(biāo)志著一個信息系統(tǒng)的程序和數(shù)據(jù)的安全程度 。 分為內(nèi)部安全和外部安全 。 外部安全包括物理安全 、 人事安全 、 過程安全 。 ⒊ 完整性 信息的完整程度 。 它是防止信息系統(tǒng)內(nèi)程序和數(shù)據(jù)不被非法刪改 、 復(fù)制和破壞 ， 并保證其真實(shí)性和有效性的一種技術(shù)手段 。 完整性分為軟件完整性和數(shù)據(jù)完整性兩個方面 。 計算機(jī)安全技術(shù) 計算機(jī)安全技術(shù)緒論 計算機(jī)系統(tǒng)的安全技術(shù) ⒋ 可靠性和可用性 可靠性即保證系統(tǒng)硬件和軟件無故障或差錯 ，以便在規(guī)定條件下執(zhí)行預(yù)定算法的能力 。 可用性即保證合法用戶能正確使用而不出現(xiàn)拒絕訪問或使用 ， 并且要防止非法用戶進(jìn)入系統(tǒng)訪問 、竊取系統(tǒng)資源和破壞系統(tǒng) ， 也要防止合法用戶對系統(tǒng)的非法操作或使用 。 ⒌ 信息有效性和合法性 計算機(jī)安全技術(shù) 計算機(jī)安全技術(shù)緒論
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1