管理信息系統(tǒng)案例分析——系統(tǒng)安全-文庫(kù)吧資料
2025-01-14 23:19本頁(yè)面
【正文】 能力來(lái)確定網(wǎng)絡(luò)設(shè)備的品牌。其產(chǎn)品經(jīng)過(guò)更多用戶檢驗(yàn)，產(chǎn)品成熟度高，而且這些廠商出貨頻繁，生產(chǎn)量大，質(zhì)保體系完備。所有網(wǎng)絡(luò)設(shè)備盡可能選取同一廠家的產(chǎn)品，這樣在設(shè)備上可互連性、協(xié)議互操作性、技術(shù)支持和價(jià)格方面等更有優(yōu)勢(shì)。 【 問(wèn)題 2】 從表 51 中為圖 51 中（ 1）－（ 5）處選擇合適設(shè)備，將設(shè)備名稱寫(xiě)在答題紙的相 應(yīng)位置（每一設(shè)備限選一次）。其中網(wǎng)管中心 位于辦公樓第三層，采用動(dòng)態(tài)及靜態(tài)結(jié)合的方式進(jìn)行 IP 地址的管理和分配。 16 計(jì)算機(jī)網(wǎng)絡(luò)與信息安全 17 第 2章 系統(tǒng)分析師考試案例分析與設(shè)計(jì) 管理信息系統(tǒng)案例分析 閱讀以下說(shuō)明，在答題紙上回答問(wèn)題 1 至問(wèn)題 6。 （ 3）在系統(tǒng)的設(shè)計(jì)、建設(shè)、運(yùn)行階段，需要對(duì)不同的設(shè)計(jì)、開(kāi)發(fā)、使用、管理、維護(hù)等人員進(jìn)行針對(duì)性的培訓(xùn)。 （ 1）對(duì)所有系統(tǒng)的有關(guān)設(shè)計(jì)、開(kāi)發(fā)、使用、維護(hù)、管理等人員進(jìn)行必要的安全教育，使大家認(rèn)識(shí)到信息安全的重要性。 （ 3）使用者心理接受程度問(wèn)題：政府大部分的公務(wù)員都還是比較習(xí)慣于紙質(zhì)材料、親筆簽字的習(xí)慣，一時(shí)無(wú)法接受電子式簽名的形式，這也會(huì)給推行 PKI及數(shù)字簽名帶來(lái)巨大的阻力。 14 第 2章 系統(tǒng)分析師考試案例分析與設(shè)計(jì) 管理信息系統(tǒng)案例分析 （ 2）使用者操作水平參差不齊：信息技術(shù)在我國(guó)的發(fā)展也明顯晚于發(fā)達(dá)國(guó)家，大部分人的電腦操作還處于相對(duì)較低的水平，加上 PKI所引入的數(shù)字簽名、密鑰管理等方面都需要較為復(fù)雜、費(fèi)解的操作。例如，我國(guó)還缺少有關(guān)電子政府安全保障的關(guān)門(mén)法規(guī)、政策，以及地方性法規(guī)和政策，難免導(dǎo)致法規(guī)執(zhí)行的針對(duì)性不強(qiáng)，而 《 數(shù)字簽名 》法也是剛剛出臺(tái)。 （ 1）相關(guān)法律法規(guī)還不健全：相對(duì)國(guó)外而言，我國(guó)的網(wǎng)絡(luò)安全法律、法規(guī)與標(biāo)準(zhǔn)的制定起步較晚。而在網(wǎng)絡(luò)安全的設(shè)計(jì)與實(shí)施方面，同樣也會(huì)遇到非技術(shù)因素阻力。 抗抵賴性有助于責(zé)任追查。 電子政務(wù)還有其他的安全需求，機(jī)密性防止信息在傳輸、存儲(chǔ)過(guò)程中被泄露。 12 第 2章 系統(tǒng)分析師考試案例分析與設(shè)計(jì) 管理信息系統(tǒng)案例分析 防火墻、入侵檢測(cè)、病毒掃描、安全掃描、日志審計(jì)、網(wǎng)頁(yè)防篡改、私自撥號(hào)檢測(cè)系統(tǒng)都不能解決政務(wù)網(wǎng)中的認(rèn)證、機(jī)密性、完整性和抗抵賴性問(wèn)題。 （ 5）將解密后的摘要與新摘要對(duì)比，如兩者一致，則說(shuō)明傳送過(guò)程中信息沒(méi)有被破壞或篡改。 （ 3）發(fā)送者將原文和數(shù)字簽名同時(shí)傳給對(duì)方。 11 第 2章 系統(tǒng)分析師考試案例分析與設(shè)計(jì) 管理信息系統(tǒng)案例分析 數(shù)字簽名是通過(guò) Hash函數(shù)與公開(kāi)密鑰算法來(lái)實(shí)現(xiàn)的，其原理是： （ 1）發(fā)送者首先將原文用 Hash函數(shù)生成 128位的數(shù)字摘要。它是通過(guò)密碼技術(shù)對(duì)電子文檔進(jìn)行電子形式的簽名，是實(shí)現(xiàn)認(rèn)證的重要工具。 抗抵賴性：是指保證信息行為人不能夠否認(rèn)自己的行為。 機(jī)密性：是指保證信息不泄露給未經(jīng)授權(quán)的用戶或供其使用。 PKI技術(shù)的應(yīng)用可以在認(rèn)證、機(jī)密性、完整性和抗抵賴性方面發(fā)揮出重要的作用。 PKI包括以下認(rèn)證中心、證書(shū)庫(kù)、密鑰備份及恢復(fù)系統(tǒng)、證書(shū)作廢處理系統(tǒng)及客戶證書(shū)處理系統(tǒng)五大系統(tǒng)。 PKI（ Public Key Infrastructure，公共密鑰基礎(chǔ)設(shè)施）是 CA安全認(rèn)證體系的基礎(chǔ)，為安全認(rèn)證體系進(jìn)行密鑰管理提供了一個(gè)平臺(tái)，它是一種新的網(wǎng)絡(luò)安全技術(shù)和安全規(guī)范。 （ 5）日志審計(jì)系統(tǒng)：可以在事后、事中發(fā)現(xiàn)安全問(wèn)題，并可以完成取證工作，但無(wú)法在事前發(fā)生安全性攻擊。 （ 3）病毒防護(hù)：主要使用于檢測(cè)、表示、清除系統(tǒng)中的病毒程序，對(duì)其他方面沒(méi)有太多的保護(hù)措施。但無(wú)法對(duì)外部可以攻擊、內(nèi)部攻擊、口令失密及病毒采取有效防護(hù)。 很難防止病毒或受病毒感染的文件的傳輸。 不能防范內(nèi)部的用戶的攻擊。 由于防火墻主要用于限制保護(hù)的網(wǎng)絡(luò)和互聯(lián)網(wǎng)之間，或者與其他網(wǎng)絡(luò)之間的相互進(jìn)行信息存取、傳遞操作 ，它處于內(nèi)部
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1