【正文】 來源 (1) 人類對信息系統(tǒng)的認識和能力局限 ， 所造成的系統(tǒng)不完善導致系統(tǒng)的脆 弱性； (2) 現(xiàn)實社會斗爭 、 競爭和犯罪導致對 信息系統(tǒng)脆弱性的發(fā)掘和利用 。 2. 信息安全的基本要求 信息安全以信息系統(tǒng)的可靠性為 前提 ， 但比可靠性的要求更進一步 。 可靠性 （ reliability） ： 一般是指要求 系統(tǒng)能夠不停機的全天侯運行 （ non stop system） 。 要求運用容錯和多 機備份技術 。 另外 ， 還要精心考慮機 房設計 （ 防火 、 防水 、 防盜 、 防靜電 、 防電磁干擾 ） 等 。 安全性（ security）： 除了對規(guī)章 制度、人事管理、環(huán)境和物理設施有安 全要求外，主要是針對運行系統(tǒng)中的信 息而言。它涉及信息的如下方面： (1) 保密性（ confidentiality）： 保證信 息不泄露給未經(jīng)授權的人。 (2)完整性（ integrity）： 防止信息被未 經(jīng)授權地篡改，保證真實的信息從真 實的信源無失真地到達真實的信宿。 (3) 可用性（ availability）： 保證信息及信息系統(tǒng)確實為授權使用者所有，防止由于計算機病毒或其他人為因素造成的系統(tǒng)拒絕服務或為敵手可用卻對授權者拒用。 (4)可控性（ controllability）： 對信息及信息系統(tǒng)實施安全監(jiān)控管理。 (5)不可否認性（ nonrepudiation）： 保證行為人不能否認自己的行為。 3. 信息安全體系 (1) 環(huán)境安全 環(huán)境安全是整個系統(tǒng)安全的基礎， 要把信息系統(tǒng)的危險減至最低限度， 需要選擇適當?shù)脑O施位置，要充分考 慮水災、地震、電磁干擾與輻射以及 其他等人為威脅，保證凈化電源等等。 (2) 物理安全 物理安全也是整個系統(tǒng)安全的基礎設置之一，物理安全涉及信息系統(tǒng)中微機和主機、 LAN服務器等資源的房間，必須進行嚴格的管理，對這些部門的訪問要嚴格控制，并經(jīng)過授權和進行監(jiān)控。 (3) 網(wǎng)絡安全 根信息與第二層信息系統(tǒng)要離線操作，與其他部分隔離開來，不與Inter 連接。系統(tǒng)將整個網(wǎng)絡劃分為四個區(qū)：公共區(qū)、 DM區(qū)、操作區(qū)和安全區(qū)。并層層加以防火墻和實時監(jiān)控。 (4) 主機安全 主機系統(tǒng)主要有信息系統(tǒng)服務器、目錄服務器、 Web服務器等，它們均采用生產(chǎn)機與備份機雙機共享磁盤陣列的高可用性解決方案。同時用 Cluster軟件控制故障的自動檢測和恢復。 (5) 產(chǎn)品安全 在信息系統(tǒng)產(chǎn)品方面要保證其安全性能。 (6) 操作安全規(guī)則 由信息系統(tǒng)的安全小組制定相應的規(guī)則，規(guī)定信息系統(tǒng)簽發(fā)證書，審核證書操作應遵循的安全操作規(guī)范。 (7) 人員管理安全 對信息系統(tǒng)中心的安全造成直接威脅的一般為內(nèi)部人員，內(nèi)部人員的操作不當或信息失密將給系統(tǒng)的安全造成極大的危害。對信息系統(tǒng)中心的人員管理必須采取適當措施。 (8) 安全策略 ?管理安全策略 管理的安全是安全策略中非常重要的環(huán)節(jié)，在建設信息系統(tǒng)的過程及營運中，都必須建立嚴格的管理規(guī)程，這是安全的保證。 ?數(shù)據(jù)安全策略 信息系統(tǒng)的數(shù)據(jù)包括很多方面，其中最重要的是信息系統(tǒng)的私鑰信息的安全，它涉及到整個信息系統(tǒng)的安全性；其次是用戶數(shù)據(jù)，包括證書及個人資料，除存檔保管外，還對存取權限加以限定，確保用戶的私有信息不能被第三方非法獲取。 ?系統(tǒng)安全策略 系統(tǒng)安全策略要保證系統(tǒng)正常運行，防止其他因素造成對系統(tǒng)的破壞；系統(tǒng)的安全還應包括制定安全可靠的認證證書操作說明 （ CPS：Certification Practice Statement），每個信息系統(tǒng)都要有自己的 CPS，以確保整個系統(tǒng)的安全。 4. 網(wǎng)絡系統(tǒng)的安全措施 (1) 建立非軍事化區(qū)（ DMZ） 結構 根據(jù)安全需求，把網(wǎng)絡劃分成三部分：外網(wǎng)（ CERNET）、 DMZ區(qū)（對外服務器子網(wǎng)）、內(nèi)網(wǎng)（不對外的服務器子網(wǎng)、開發(fā)子網(wǎng)）。 (2) 設置防火墻 通過設置防火墻，隔離不同的網(wǎng)段，并且對整個網(wǎng)站的入口防火墻，采用相應的負載平衡軟件保證防火墻系統(tǒng)的高可用性和可靠性。防火墻設置分為兩級：入口防火墻和內(nèi)部防火墻，入口防火墻設置成負載平衡，內(nèi)部防火墻保護重要的數(shù)據(jù)庫服務器和開發(fā)子網(wǎng)，入口防火墻和內(nèi)部防火墻之間構成一個非軍事化區(qū)。 （ 3）使用安全檢測工具 包括定時的系統(tǒng)漏洞檢測（操作系統(tǒng)和應用系統(tǒng)平臺）和對進出網(wǎng)站的數(shù)據(jù)進行實時入侵檢測。 （ 4） WEB頁面自動恢復工具 在 WEB服務器受攻擊后，能夠及時、迅速恢復原來的 WEB頁面，保證對外的正常服務。 WEB頁面自動恢復功能可以通過實時入侵檢測工具完成。 （ 5）網(wǎng)關防病毒 在網(wǎng)站入口網(wǎng)關處設置網(wǎng)關防病毒服務器，防范病毒進入網(wǎng)站。網(wǎng)關防病毒服務器與防火墻網(wǎng)關同機安裝。 （ 6）系統(tǒng)維護安全 更新服務器數(shù)據(jù)時，必須有嚴格的身份認證、授權管理和審計；采用應用層安全平臺來實現(xiàn)。 （ 7）安全制度 建立必要的安全制度、對內(nèi)部人員進行安全培訓、提高內(nèi)部員工的安全意識，防范來自內(nèi)部的安全威脅，特別是防范由于內(nèi)部人員的安全意識差，不按規(guī)定操作帶來的安全隱患。 演講完畢，謝謝觀看！