信息資源管理基礎知識-資料下載頁
2025-06-28 02:56本頁面
【正文】 計算機系統(tǒng)評審準則安全等級應用軟件的安全應用軟件的安全：①對數(shù)據安全的威脅；②對系統(tǒng)服務的威脅。應用軟件的開發(fā)的安全問題軟件產品的保護法律保護軟件技術的保護（重點）①在主機內或擴充槽里裝入特殊的硬件裝置；采用特殊標記的磁盤；②軟件指紋；③限制技術；④軟件加密；⑤反動態(tài)跟蹤技術。四、計算機 網絡安全計算機網絡安全的特點：①計算機網絡的通信線路是一個很明顯的易受攻擊的目標；②網絡威脅的隱蔽性和潛在性增加了保證安全的難度；③網絡安全涉及多學科領域；④網絡安全是相對的，不可能建立一個絕對安全的網絡；⑤網絡由于不安全受到的損害遠遠大于單機系統(tǒng)受到的損害。 網絡資源的分布網絡的資源包括了各種計算機、數(shù)據庫、工作站、終端設備、網絡操作系統(tǒng)以及實現(xiàn)數(shù)據通信的分組義換設備（PSE）、網絡控制中心（NCC）、集線器（HUB）、多路器、分組組裝/拆卸設備（PAD）等。 影響網絡安全的主要因素網絡安全主要指網絡資源的安全。衡量網絡安全的指標有三個：保密性、可控制性和抗攻擊性。影響網絡安全的因素有：① 自然因素；② 人為因素；③ 管理因素；④ 政策因素；⑤ 通信因素；⑥ 計算機因素。 網絡系統(tǒng)的安全功能對象認證訪問控制數(shù)據保密性數(shù)據可審查性不可抵賴性 網絡安全技術網絡中數(shù)據加密（鏈路、端一端、混合加密）網絡中的存取控制安全性檢查有效性檢查防火墻技術網絡是的通信流分析控制安全管理端口保護五、信息系統(tǒng)的安全管理安全管理機制構安全管理機構及管理作用安全人員的管理安全管理的原則和內容安全管理的原則① 負責原則；②任期有限原則；③職責分離原則。安全管理的內容① 一性檢查；②用戶使用權限檢查；③建立運行日志。安全管理的實現(xiàn)①系統(tǒng)的安全待級和安全管理的范圍；②限制數(shù)據的提供；③建立科學的機房管理制度；④協(xié)調用戶用好計算機。六、計算機犯罪及其防范計算機犯罪計算機犯罪的概念計算機犯罪的特點① 方法新；②作案時間短③不留痕跡；④內部工人員犯罪的比例在增加；⑤犯罪區(qū)域廣；⑥利用保密制度不健全和存取控制機制不嚴的漏洞作案。計算機犯罪的動機、條件和手段計算機犯罪的社會危害計算機犯罪的防范措施① 據輸入控制；②通信控制③數(shù)據處理控制；④數(shù)據存儲控制；⑤訪問控制；⑥信用卡、磁卡、存折控制。計算機病毒計算機病毒的起源和危害計算機病毒的起源計算機病毒的危害計算機病毒的概念、基本特征及分類計算機病毒計算機病毒的基本特征：①傳染性；②可潛伏性；③可觸發(fā)性；④欺騙性；⑤衍生性；⑥破壞性；計算機病毒的種類：①引導型病毒；②操作系統(tǒng)型；③入侵型病毒；④文件型病毒；⑤外殼型病毒計算機病毒的結構和破壞和機理計算機病毒的結構：計算機病毒一般由①感染標志（病毒簽名）；②觸發(fā)模塊；③感染模塊；④破壞模塊；⑤主控模塊所組成。計算機病毒的防范措施計算機防范措施主要涉及兩個方面：技術措施的研究和實現(xiàn)：管理制度的建立和實施。計算機病毒預防的技術手段軟件預防軟件預防是指采用病毒預防軟件來防御病毒入侵。硬件預防硬件預防的優(yōu)點：①廣譜抗病毒性：②主動防御性：③自身抗病毒的堅固性。計算機病毒預防的管理方法從管理上采取措施，一是控制病毒的產生。二是節(jié)斷病毒傳播的途徑。社會對計算機病毒防范的法律、制度與措施計算機用戶對病毒的防范措施。計算機病毒的檢測與防治計算機病毒的檢測方法及工具檢測方法：①直接觀察法；②解剖法。病毒檢測工具：①通用檢測工具；②專用檢測工具。消除計算機病毒的過程①接種；②日志。七、電子商務的安全電子商務的網絡平臺電子商務對安全的要求①可控制性；②保密性；③抗攻擊性；④不可抵賴性/鑒別；⑤審查能力；電子商務的安全技術認證系統(tǒng)SSL協(xié)議SET協(xié)議 電子商務有關的其他一些技術數(shù)字時間戳服務是網上安全服務項目，由專門的機構提供。時間戳是一個經過加密后形成的憑證文檔，它包括三部分：①需加時間戳文件的摘要；②DTS收到文件的日期和時間；③DTS數(shù)字簽各。14 / 14
環(huán)評公示相關推薦
鄂ICP備17016276號-1