信息與網絡安全簡介-資料下載頁
2025-01-11 10:08本頁面
【正文】 的系統(tǒng)。 ? 中心層 是內部層 與 外部層的 溝通橋梁 。 ? 內部層 牽涉到數(shù)據 實際存儲 及管理的方式。 ? 分析層 牽涉到系統(tǒng)的管理及安全威脅 的分析。 ? 法律層 牽涉到有關信息安全相關的法律 條文 。 以信息安全 角度來區(qū)分 外圍層 外部層 中心層 內部層 分析層 法律層 信息與網絡安全概論 (第三版 ) 24 計算機 操作系統(tǒng) 安全架 構 (以 角色 觀點 ) 環(huán)境觀點 用戶觀點 系統(tǒng)觀點 數(shù)據觀點 外圍層 外部層 中心層 內部層 管理員觀點 法律觀點 法律層 分析層 信息與網絡安全概論 (第三版 ) 25 計算機 操作 系統(tǒng)安全架 構 (以 技術觀點 ) 環(huán)境觀點 實體安全 用戶觀點 通行密碼 生物識別 系統(tǒng)觀點 任意性控制 強制性控制 數(shù)據觀點 加解密技術 數(shù)字簽名 實體安全 身份驗證 訪問控制 密碼學 管理員觀點 安全審核 推論控制 法律觀點 法律判決 法律制裁 管理控制 信息與網絡安全概論 (第三版 ) 26 信息流向及 顆粒 性 ? 數(shù)據流向 – 一旦某信息 擁 有者將部分或全部 權利 授予他（她）人 后 ，就很 難 掌握此信息。 – 此信息 的權利 很可能被授予者再 轉授予 第三者。 ? 顆粒 性 – 任意性訪問控制方法是將一個文件當作訪問控制的基本單位?；旧?，系統(tǒng)應該允許用戶訪問到數(shù)據內某一原子 (Atomic)數(shù)據 。 – 強制性 訪問 控制或者 為 多層性 訪問 控制。 信息與網絡安全概論 (第三版 ) 27 法律 觀點 ? 計算機系統(tǒng)的安全架構除了要有外圍層、外部層、中心層、內部層及分析層外，還需要有相關的法律來約束用戶的行為 。
試題試卷相關推薦
鄂ICP備17016276號-1