信息與網(wǎng)絡(luò)安全簡介(參考版)
2025-01-14 10:08本頁面
【正文】 信息與網(wǎng)絡(luò)安全概論 (第三版 ) 27 法律 觀點(diǎn) ? 計算機(jī)系統(tǒng)的安全架構(gòu)除了要有外圍層、外部層、中心層、內(nèi)部層及分析層外，還需要有相關(guān)的法律來約束用戶的行為 。基本上，系統(tǒng)應(yīng)該允許用戶訪問到數(shù)據(jù)內(nèi)某一原子 (Atomic)數(shù)據(jù) 。 – 此信息 的權(quán)利 很可能被授予者再 轉(zhuǎn)授予 第三者。 ? 法律層 牽涉到有關(guān)信息安全相關(guān)的法律 條文 。 ? 內(nèi)部層 牽涉到數(shù)據(jù) 實際存儲 及管理的方式。 ? 外部層 是用戶 與 系統(tǒng) 間 介面層次，所牽涉到的是 個別 用戶所能操作的系統(tǒng)。 – 例如，若預(yù)計某系統(tǒng)一旦發(fā)生安全事件所造成的損失為 1000萬元，那么所投資的成本就應(yīng)該在 100萬到1000萬元之間。 – 無形損失是指公司形象受到影響，其損失費(fèi)用則無法計算。例如定期做備份及恢復(fù)處理等，確保當(dāng)系統(tǒng)發(fā)生安全問題時重要數(shù)據(jù)不被損壞，從而降低問題發(fā)生時所帶來的風(fēng)險及損失。例如訪問控制、用戶認(rèn)證、加密及數(shù)字簽名等 。 ? 系統(tǒng)管理員應(yīng)隨時上網(wǎng)瀏覽最新的黑客入侵信息，以防止計算機(jī)系統(tǒng)與網(wǎng)絡(luò)安全危機(jī)的發(fā)生。 信息與網(wǎng)絡(luò)安全概論 (第三版 ) 19 威脅 分析 ? 了解 系統(tǒng)的弱點(diǎn)之后，接著要分析系統(tǒng)可能會遭受到的安全威脅及攻擊。 信息與網(wǎng)絡(luò)安全概論 (第三版 ) 17 信息系統(tǒng)的安全分析 V 弱點(diǎn) 分析 T 威脅 分析 R 風(fēng)險 分析 C 對策 分析 信息與網(wǎng)絡(luò)安全概論 (第三版 ) 18 弱點(diǎn) 分析 ? 對整個系統(tǒng)架構(gòu)進(jìn)行了解及測試，系統(tǒng)架設(shè)了哪些硬件，例如路由器 (Router)、橋接器 (Bridge)、網(wǎng)關(guān)(Gateway)及防火墻 (Firewall)等；使用了哪一種操作系統(tǒng)，例如 Linux、 WinNT及 Novell Network；使用了哪些通信協(xié)議，例如 TCP／ IP、 Ether及 ISDN等；安裝了哪些應(yīng)用軟件，例如 FTP、 WWW及工資管理信息系統(tǒng)等；哪些人會使用本系統(tǒng)，授權(quán)了哪些權(quán)限給用戶等 。 信息與網(wǎng)絡(luò)安全概論 (第三版 ) 組織 中
試題試卷相關(guān)推薦
鄂ICP備17016276號-1