信息安全技術(shù)導(dǎo)論cha(參考版)
2025-01-14 10:02本頁面
【正文】 （ 7）安全管理本身涉及的信息安全管理。 （ 5）加密管理和數(shù)字簽名管理。 （ 3）安全恢復(fù)管理。 24 信息安全管理的范圍 （ 1）安全策略的管理。 21 分布式系統(tǒng) 1． 并發(fā) 2． 死鎖 3． 安全時(shí)間 22 1. 基本概念 2. 生命周期模型 3. 風(fēng)險(xiǎn)分析 4. 安全策略 5. 方案的設(shè)計(jì)與實(shí)施 6. 安全管理 第十二章信息安全工程學(xué) 6 23 信息安全管理的作用 （ 1）使系統(tǒng)管理者全面考慮各種因素，人為的、技術(shù)的、制度的、操作規(guī)范的，等等，并且將這些因素綜合考慮，全面識(shí)別各種影響信息安全工程運(yùn)行連續(xù)性的風(fēng)險(xiǎn)，執(zhí)行信息安全工程所制定的安全策略，從而達(dá)到信息安全工程希望達(dá)到的目標(biāo)。訪問控制對(duì)于設(shè)計(jì) Smart Card或其他加密硬件同樣很重要。操作系統(tǒng)中訪問控制的功能是限制特定的組、用戶或程序偶然或惡意地破壞系統(tǒng)。訪問控制需要解決管理哪些主體（人，處理器，機(jī)器， …… ），可以訪問哪些系統(tǒng)內(nèi)的資源，包括他們可以閱讀哪些文件，可以執(zhí)行哪些程序，以及如何與別的用戶共享數(shù)據(jù)，等等。這種設(shè)備使埋伏在停車場的竊賊能夠記錄鎖車門用的密碼，然后當(dāng)車主離開后，竊賊回放密碼并打開車門。 3． 對(duì) BellLaPadula模型的批評(píng) 14 1. 基本概念 2. 生命周期模
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1