【正文】 。SSECMM將系統(tǒng)安全工程分為三類(lèi)，它們是風(fēng)險(xiǎn)過(guò)程、安全過(guò)程和信任度過(guò)程。定義了22個(gè)安全方面的過(guò)程域PA(Process Areas)，并將每個(gè)過(guò)程域按其能力由低到高分為05六個(gè)級(jí)別。1996年10月出版了系統(tǒng)安全工程能力成熟模型的第一個(gè)版本。2 安全工程包含三類(lèi)措施：安全技術(shù)措施、安全運(yùn)行措施和安全管理措施。其中資產(chǎn)管理、人員管理、安全培訓(xùn)和風(fēng)險(xiǎn)管理貫穿整個(gè)管理體系，并針對(duì)各個(gè)層次有著不同的規(guī)章制度、培訓(xùn)內(nèi)容和評(píng)估角度。1 信息系統(tǒng)安全體系的設(shè)計(jì)和實(shí)施，應(yīng)遵從下列的原則：領(lǐng)導(dǎo)負(fù)責(zé)制、綜合防范、動(dòng)態(tài)管理、適度投資、以人為本、最小特權(quán)原則。在結(jié)構(gòu)上可分為三級(jí)：SOA中心、AA中心、AA代理點(diǎn)。1 PKI證書(shū)可提供四種重要的安全保證：機(jī)密性、完整性、不可否認(rèn)性、鑒別。包括認(rèn)證機(jī)關(guān)CA、證書(shū)庫(kù)、密鑰備份及恢復(fù)系統(tǒng)、證書(shū)作廢處理系統(tǒng)、客戶(hù)端應(yīng)用借口系統(tǒng)。PKI技術(shù)是利用公鑰理論和技術(shù)，以及傳統(tǒng)加密技術(shù)建立的提供信息安全服務(wù)的基礎(chǔ)設(shè)施，PKI系統(tǒng)中使用的主要加密算法為：DES, Triple DES, RSA等；主要簽名算法為：MD5，SIIA等。1 網(wǎng)絡(luò)安全訪問(wèn)控制：入網(wǎng)訪問(wèn)控制、網(wǎng)絡(luò)權(quán)限控制、目錄級(jí)控制，以及屬性控制等多種手段。Kerberos還包括認(rèn)證服務(wù)器（AS）、授予許可證服務(wù)器（TGS）、服務(wù)器（Server）三個(gè)服務(wù)器。1 Kerberos：是一種由第三方進(jìn)行的，基于保密密鑰的身份認(rèn)證算法，Kerberos作為被信賴(lài)的第三方分別與網(wǎng)絡(luò)上的每一個(gè)主體(server或Client)共同持有一個(gè)保密密鑰，Kerberos是一種秘密密鑰網(wǎng)絡(luò)認(rèn)證協(xié)議，由麻省理工學(xué)院（MIT）開(kāi)發(fā)，它使用“數(shù)據(jù)加密標(biāo)準(zhǔn)”（DES）加密算法來(lái)進(jìn)行加密和認(rèn)證。1 身份認(rèn)證方法：基于令牌的身份驗(yàn)證和Kerberos。其缺點(diǎn)是：密鑰使用一段時(shí)間后就必須更換，密鑰在傳遞過(guò)程中容易泄漏；N個(gè)人要使用N(N1)/2個(gè)密鑰，密鑰管理非常困難；無(wú)法解決數(shù)字簽名驗(yàn)證的問(wèn)題。首先，將明文數(shù)據(jù)進(jìn)行初始置換，得到64位的混亂明文組，再將其分成兩段，每段32位；然后，進(jìn)行乘積變換，在密鑰的控制下，做16次迭代；最后，進(jìn)行逆初始變換而得到密文，DES算法已通過(guò)硬件實(shí)現(xiàn)，效率非常高。 對(duì)稱(chēng)密碼體制：一個(gè)加密系統(tǒng)，如果加密密鑰和解密密鑰相同，或者不相同但可以由其中一個(gè)推導(dǎo)出另一個(gè)，則是對(duì)稱(chēng)密碼體制，常見(jiàn)的有著名的DES(Data Encryption Standard數(shù)據(jù)加密標(biāo)準(zhǔn))算法。 安全策略具備以下6個(gè)特性：機(jī)密性、完整性、可用性、可確認(rèn)性、保障性和可實(shí)施性。 風(fēng)險(xiǎn)是三個(gè)變量，危險(xiǎn)程度、脆弱性和威脅的函數(shù)。 風(fēng)險(xiǎn)評(píng)估途徑：基線(xiàn)評(píng)估、詳細(xì)評(píng)估和組合評(píng)估三種。二十二、信息安全知識(shí) 可能面臨的安全威脅：物理、網(wǎng)絡(luò)、數(shù)據(jù)和業(yè)務(wù)中斷安全風(fēng)險(xiǎn)。指南類(lèi)標(biāo)準(zhǔn)當(dāng)然也屬推薦性標(biāo)準(zhǔn)。當(dāng)國(guó)家標(biāo)準(zhǔn)與國(guó)際標(biāo)準(zhǔn)不一致時(shí)，按照國(guó)際慣例，當(dāng)一國(guó)產(chǎn)品在另一國(guó)銷(xiāo)售時(shí)，應(yīng)當(dāng)優(yōu)先適用銷(xiāo)售地的國(guó)家標(biāo)準(zhǔn)。 國(guó)際標(biāo)準(zhǔn)、國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)、區(qū)域/地方標(biāo)準(zhǔn)和企業(yè)標(biāo)準(zhǔn)。全國(guó)信息技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會(huì)在國(guó)家標(biāo)管委領(lǐng)導(dǎo)下，負(fù)責(zé)信息技術(shù)領(lǐng)域國(guó)家標(biāo)準(zhǔn)的規(guī)劃和制訂工作。1 符合下列情形之一的采用單一來(lái)源方式采購(gòu)：只能從惟一供應(yīng)商處采購(gòu)的；發(fā)生了不可預(yù)見(jiàn)的緊急情況不能從其他供應(yīng)商處采購(gòu)的；必須保證原有采購(gòu)項(xiàng)目一致性或者服務(wù)配套的要求，需要繼續(xù)從原供應(yīng)商處添購(gòu)，且添購(gòu)資金總額不超過(guò)原合同采購(gòu)金額百分之十的。 符合下列情形之一的采用邀請(qǐng)招標(biāo)方式采購(gòu)：具有特殊性，只能從有限范圍的供應(yīng)商處采購(gòu)的；采用公開(kāi)招標(biāo)方式的費(fèi)用占政府采購(gòu)項(xiàng)目總價(jià)值的比例過(guò)大的。 2000年1月1日起實(shí)施，《中華人民共和國(guó)招標(biāo)投標(biāo)法》包括總則，招標(biāo)，投標(biāo)，開(kāi)標(biāo)、評(píng)標(biāo)和中標(biāo)，法律責(zé)任和附則等六章內(nèi)容。 禁止分包單位將其承包的工程再分包。 合同法分為總則、分則和附則三大塊。但單位變更、終止后，其著作權(quán)由承受其權(quán)利義務(wù)的單位享有。作者死亡后，著作權(quán)依照繼承法進(jìn)行轉(zhuǎn)移。 著作權(quán)屬于公民：署名權(quán)、修改權(quán)、保護(hù)作品完整權(quán)的保護(hù)期沒(méi)有任何限制，永遠(yuǎn)屬于保護(hù)范圍。并且在兩年內(nèi)，未經(jīng)單位同意，作者不能夠許可其他人、單位使用該作品。那么作者將僅享有署名權(quán)，其他著作權(quán)歸單位享有。十二、法律法規(guī) 職務(wù)作品：為完成單位工作任務(wù)所創(chuàng)作的作品，稱(chēng)為職務(wù)作品。 信息系統(tǒng)的數(shù)據(jù)環(huán)境分為四種類(lèi)型。1 CDMA2000：當(dāng)采用多載波方式時(shí)，能支持多種射頻帶寬，即射頻帶寬可為N,其中N=1, 3, 5, 9或120目前技術(shù)僅支持前兩種，(CDMA20001 X )(CDMA20003X)。1 WiFi()：是當(dāng)前應(yīng)用最為廣泛的無(wú)線(xiàn)局域網(wǎng)媒體接入控制(MAC)和物理層標(biāo)準(zhǔn)。不同國(guó)家分配給LMDS的頻段有所不同，該技術(shù)利用毫米波傳輸，可提供雙向話(huà)音、數(shù)據(jù)及視頻圖像業(yè)務(wù)，可以實(shí)現(xiàn)Nx64Kbls到2Mb/s,甚至155Mb/s的用戶(hù)接入速率，具有很高的可靠性，號(hào)稱(chēng)是一種“無(wú)線(xiàn)光纖”接入技術(shù)。不同之處是MMDS和LMDS均采用一點(diǎn)多址方式，微波傳輸則采用點(diǎn)對(duì)點(diǎn)方式。寬帶無(wú)線(xiàn)接入技術(shù)主要有多通道多點(diǎn)分配業(yè)務(wù)(MMDS, Multichannel Multipoint Distribution Services)和本地多點(diǎn)分配業(yè)務(wù)(LMDS, Local Multipoint Distribution Services)兩種。低速移動(dòng)接入系統(tǒng)可用PGN的微小區(qū)和毫微小區(qū)，如CDMA的WILL, PACS, PHS等。其中移動(dòng)接入又可分為高速和低速兩種。1 網(wǎng)絡(luò)存儲(chǔ)技術(shù)：分為DAS、SAN、NAS。劃分為頻分多路復(fù)用(FDMA)、波分多路復(fù)用(WDMA)、時(shí)分多路復(fù)用(TDMA )和碼分多路復(fù)用(CDMA )四種。 網(wǎng)絡(luò)協(xié)議與OSI模型之間的關(guān)系：如圖：1 拓?fù)浣Y(jié)構(gòu)的選擇因素：總成本、靈活性、可靠性。第3層隧道協(xié)議對(duì)應(yīng)OSI模型中的網(wǎng)絡(luò)層，使用包作為數(shù)據(jù)交換單位。 隧道技術(shù)：第2層隧道協(xié)議對(duì)應(yīng)OSI模型中的數(shù)據(jù)鏈路層，使用楨作為數(shù)據(jù)交換單位。 廣域網(wǎng)協(xié)議：PPP(點(diǎn)對(duì)點(diǎn)協(xié)議)、DDN, ISDN(綜合業(yè)務(wù)數(shù)字網(wǎng))、, FR(幀中繼)、ATM(異步傳輸模式)等。IEEE ，速度為10Mb/s,傳輸介質(zhì)為細(xì)同軸電纜；IEEE ，速度為l00Mb/s ,傳輸介質(zhì)為雙絞線(xiàn)；IEEE ，速度為1000Mb/s，傳輸介質(zhì)為光纖或雙絞線(xiàn)。 集線(xiàn)器、中繼器工作在物理層，網(wǎng)橋工作在數(shù)據(jù)鏈路層，任何比網(wǎng)絡(luò)層高的層次上的中繼系統(tǒng)，稱(chēng)為網(wǎng)關(guān)，網(wǎng)關(guān)的功能體現(xiàn)在OSI模型的最高層。粗同軸電纜RG11。在這5個(gè)區(qū)域中，僅有2, 5三個(gè)區(qū)域能連接計(jì)算機(jī)工作站。 543規(guī)則：細(xì)同軸電纜RG58。十、計(jì)算機(jī)網(wǎng)絡(luò)知識(shí) ISDN：被分為三條信道，兩條用于數(shù)據(jù)傳輸，一條用于控制，稱(chēng)為2B+D，每條B信道速率為64Kb/s，而D信道則為16Kb/s。不同的角色在PMO這個(gè)公共平臺(tái)上，各司其職，協(xié)同完成各類(lèi)項(xiàng)目活動(dòng)）、P3 E（P3E(Primavera Project Planner for Enterpriser)是美國(guó)Primavera公司開(kāi)發(fā)的企業(yè)集成項(xiàng)目管理工具。 項(xiàng)目管理工具：Micorosoft Project Server 200PMOffice 4．0（。 兩種典型的集成式可視化開(kāi)發(fā)環(huán)境工具：Vis