我國(guó)電子政務(wù)的實(shí)施-文庫(kù)吧資料
2025-02-26 14:47本頁(yè)面
【正文】 傳播（撥號(hào)、在可連接互聯(lián)網(wǎng)的電腦上處理內(nèi)部非公開(kāi)信息） ? 通過(guò)介質(zhì)擴(kuò)散（磁盤(pán)、膠片等） ? 無(wú)意中傳播（信息發(fā)布、對(duì)外交流） ? 通過(guò)電波擴(kuò)散（電磁泄漏） ? 傳輸中被竊?。ù罹€竊聽(tīng)） ? 介質(zhì)輸出擴(kuò)散（打?。? ? 非授權(quán)訪問(wèn)（多人使用設(shè)備、身份冒用） ? 通過(guò)筆記本電腦接入（或私接設(shè)備） ? 利用系統(tǒng)漏洞進(jìn)行攻擊（病毒等） 系統(tǒng)風(fēng)險(xiǎn)分析 ? 線路竊聽(tīng) ? 非法訪問(wèn) ? 業(yè)務(wù)數(shù)據(jù)導(dǎo)入時(shí)竊取 ? 病毒 ? 人員犯罪 （ 1）機(jī)密性威脅 （ 2）完整性威脅 ? 傳輸過(guò)程中篡改數(shù)據(jù) ? 病毒 ? 業(yè)務(wù)數(shù)據(jù)導(dǎo)入時(shí)修改 ? 數(shù)據(jù)庫(kù)數(shù)據(jù)非法修改 ? 采用不可信系統(tǒng) （ 3）可用性威脅 ? 阻斷通信線路 ? 攻擊中心數(shù)據(jù)庫(kù) ? DNS無(wú)法使用 ? 病毒 三、實(shí)施有效的信息安全策略 機(jī)構(gòu)管理安全 （ 1）建立安全保密管理組織機(jī)構(gòu) （ 2）制定安全保密管理制度 （ 3）實(shí)施人員安全管理培訓(xùn)與教育 物理環(huán)境安全 （ 1）環(huán)境安全 （ 2）設(shè)備安全 （ 3）介質(zhì)安全 信息資產(chǎn)安全 （ 1）身份鑒別 （ 2）訪問(wèn)控制 （ 3）信息傳輸保密 （ 4）電磁泄露防護(hù) （ 5）安全審計(jì) （ 6）入侵檢測(cè) （ 7）劃分安全域 系統(tǒng)運(yùn)行安全 （ 1）病毒的防治 （ 2）信息備份與恢復(fù) （ 3）安全監(jiān)管系統(tǒng) （ 4）應(yīng)急響應(yīng)系統(tǒng) 四、構(gòu)建有效的信息安全管理體系 按照 GB/T190002023質(zhì)量管理體系和ISO/IEC1779 BS77992： 2023標(biāo)準(zhǔn)，我們提出了報(bào)國(guó)
化學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1