計算機系統(tǒng)的安全對策與技術(編輯修改稿)
2025-03-05 16:32 本頁面
【文章內容簡介】 計算機系統(tǒng)安全的實質就是安全法規(guī) 、 安全管理和安全技術的實施 。 安全策略的職能可以概括成三個方面：限制 、 監(jiān)視和保障 。 計算機安全技術 計算機安全技術緒論 計算機系統(tǒng)的安全對策 安全策略和措施 計算機系統(tǒng)的安全包含安全 、 保密兩方面含義 。 采取的對策：法律保護 、 行政管理 、 人員教育和技術措施 。 ⒈ 法律保護 一類是社會規(guī)范；另一類是技術規(guī)范 。 ⒉ 行政管理 依據(jù)系統(tǒng)的實踐活動 ， 維護系統(tǒng)安全而建立和制定的規(guī)章制度和職能機構 。 計算機安全技術 計算機安全技術緒論 計算機系統(tǒng)的安全對策 行政管理制度主要有： ① 組織及人員制度 。 ② 運行維護和管理制度 。 ③ 計算機處理的控制與管理制度 。 ④ 機房保衛(wèi)制度 。 ⑤ 憑證 、 帳表 、 資料妥善保管 ， 嚴格控制 。 ⑥ 記帳的交叉復核 ， 各類人員所掌握資料與其身分相適應 。 ⑦ 信息處理用機要專機專用 ， 不允許兼作其它用機 。 計算機安全技術 計算機安全技術緒論 計算機系統(tǒng)的安全對策 ⒊ 人員教育 對計算機系統(tǒng)工作人員 ， 如終端操作員 、 系統(tǒng)管理員 、 系統(tǒng)設計人員 ， 進行全面的安全 、 保密教育 ， 進行職業(yè)道德和法制教育 。 ⒋ 技術措施 涉及計算機和外部設備及其通信和網絡等實體 ，還涉及到數(shù)據(jù)安全 、 軟件安全 、 網絡安全 、 運行安全和防病毒以及結構 、 工藝和保密技術 。 安全技術措施應貫徹于系統(tǒng)分析 、 設計 、 運行和維護及管理的各個階段 。 計算機安全技術 計算機安全技術緒論 計算機系統(tǒng)的安全技術 計算機系統(tǒng)的安全就是為保證系統(tǒng)資源的完整性 、 可靠性 、 保密性 、 安全性 、 有效性和合法性 ， 維護正當?shù)男畔⒒顒?， 以及與應用發(fā)展相適應的社會道德和權力 ， 而建立和采取的技術措施和方法的總和 ， 以保證系統(tǒng)的硬件 、軟件和數(shù)據(jù)不因偶然的或人為的因素而遭受破壞 、 泄漏 、修改或復制 ， 保護國家和集體財產免受嚴重損失 。 計算機系統(tǒng)的安全需求 主要包括：保密性、安全性、完整性、可靠性和可用性以及信息的有效性和合法性。 ⒈ 保密性 保密性是利用密碼技術對信息進行加密處理，以防止信息泄漏。 計算機安全技術 計算機安全技術緒論 計算機系統(tǒng)的安全技術 ⒉ 安全性 安全性標志著一個信息系統(tǒng)的程序和數(shù)據(jù)的安全程度 。 分為內部安全和外部安全 。 外部安全包括物理安全 、 人事安全 、 過程安全 。 ⒊ 完整性 信息的完整程度 。 它是防止信息系統(tǒng)內程序和數(shù)據(jù)不被非法刪改 、 復制和破壞 ， 并保證其真實性和有效性的一種技術手段 。 完整性分為軟件完整性和數(shù)據(jù)完整性兩個方面 。 計算機安全技術 計算機安全技術緒論 計算機系統(tǒng)的安全技術 ⒋ 可靠性和可用性 可靠性即保證系統(tǒng)硬件和軟件無故障或差錯 ，以便在規(guī)定條件下執(zhí)行預定算法的能力 。 可用性即保證合法用戶能正確使用而不出現(xiàn)拒絕訪問或使用 ， 并且要防止非法用戶進入系統(tǒng)訪問 、竊取系統(tǒng)資源和破壞系統(tǒng) ， 也要防止合法用戶對系統(tǒng)的非法操作或使用 。 ⒌ 信息有效性和合法性 計算機安全技術 計算機安全技術緒論
教學課件相關推薦
鄂ICP備17016276號-1