信息系統(tǒng)的安全與運(yùn)行管理-文庫吧資料
2025-01-27 14:22本頁面
【正文】 最小特權(quán)原則 （ 2）最小泄漏原則 （ 3）最大共享策略 （ 4）推理控制策略 中南大學(xué)醫(yī)藥信息系 編碼與測試 二、系統(tǒng)轉(zhuǎn)換與信息系統(tǒng)運(yùn)行的組織 中南大學(xué)醫(yī)藥信息系 編碼與測試 （ 1）試運(yùn)行階段的主要工作： ? 對系統(tǒng)進(jìn)行初始化、輸入各種原始數(shù)據(jù)記錄； ? 記錄系統(tǒng)運(yùn)行的數(shù)據(jù)和狀況；核對新系統(tǒng)輸出和老系統(tǒng)（人工或計(jì)算機(jī)系統(tǒng)）輸出的結(jié)果； ? 對實(shí)際系統(tǒng)輸入方式進(jìn)行考查（是否方便、效率如何、安全可靠性、誤操作保護(hù)等）； ? 對系統(tǒng)實(shí)際運(yùn)行、響應(yīng)速度（包括運(yùn)算速度、傳輸速度、查詢速度、輸出速度等）進(jìn)行實(shí)際測試。這些角色當(dāng)然也可以從用戶處回收。 數(shù)據(jù)庫管理系統(tǒng) 中也越來越多地采用規(guī)定角色的方法。 中南大學(xué)醫(yī)藥信息系 編碼與測試 例如在 Windows NT中，系統(tǒng)設(shè)置的 用戶組 分為：管理員組、服務(wù)器操作員組、記賬操作員組、打印操作員組、備份操作員組、用戶組、來客組等。 中南大學(xué)醫(yī)藥信息系 編碼與測試 存取控制 是指依靠系統(tǒng)的物理、電子、軟件及管理等多種控制類型來實(shí)現(xiàn)對系統(tǒng)的監(jiān)測，完成對用戶的識(shí)別，對用戶存取數(shù)據(jù)的權(quán)限確認(rèn)工作，保證信息系統(tǒng)中數(shù)據(jù)的完整性、安全性、正確性，防止合法用戶有意或無意的越權(quán)防問，防止非法用戶的入侵等。 也可包括諸如標(biāo)記和指紋、語音與視網(wǎng)膜錄入控制等入侵者檢驗(yàn)與生物進(jìn)入控制。 （ 2）安全控制方法 中南大學(xué)醫(yī)藥信息系 編碼與測試 物理控制 ：門鎖、鍵盤鎖、防火門和積水排除泵。重要數(shù)據(jù)備份定期檢查，定期復(fù)制，保證備份數(shù)據(jù)的完整性、使用性和時(shí)效性。 在進(jìn)行數(shù)據(jù)庫管理系統(tǒng)選擇時(shí)，一定要考慮它自身的安全策略和安全能力。 ② 數(shù)據(jù) 是信息系統(tǒng)的中心，數(shù)據(jù)的安全管理是信息系統(tǒng)安全的核心。 中南大學(xué)醫(yī)藥信息系 管理信息系統(tǒng) 信息系統(tǒng)的安全與運(yùn)行維護(hù) 中南大學(xué)醫(yī)藥信息系 編碼與測試 一、信息系統(tǒng)的安全管理 二、系統(tǒng)轉(zhuǎn)換與信息系統(tǒng)運(yùn)行的組織 三、信息系統(tǒng)的運(yùn)行制度 四、信息系統(tǒng)的維護(hù)與升級 主要內(nèi)容 中南大學(xué)醫(yī)藥信息系 編碼與測試 一、信息系統(tǒng)的安全管理 中南大學(xué)醫(yī)藥信息系 編碼與測試 1. 信息系統(tǒng)安全的定義： 指采取技術(shù)和非技術(shù)手段，通過對信息系統(tǒng)建設(shè)中的安全設(shè)計(jì) 和運(yùn)行中的 安全管理 ，使運(yùn)行在計(jì)算機(jī)網(wǎng)絡(luò)中的信息系統(tǒng)有保護(hù)，沒有危險(xiǎn)。 中南大學(xué)醫(yī)藥信息系 編碼與測試 ?數(shù)據(jù)的輸入、輸出、存取與備份，源程序以及應(yīng)用軟件、數(shù)據(jù)庫、操作系統(tǒng)等的漏洞或缺陷 ?硬件、通信部分的漏洞、缺陷或者是遺失 ?電磁輻射 ?環(huán)境保障系統(tǒng) ?企業(yè)內(nèi)部
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1