【正文】 ........................................................................................ 錯(cuò)誤 !未定義書簽。 網(wǎng)網(wǎng) 絡(luò)絡(luò) 安安 全全 防防 火火 墻墻 項(xiàng)項(xiàng) 目目 建建 議議 書書信息系統(tǒng)安全方案 1 目錄 目錄 ..................................................................................................................................................................0 前言 .................................................................................................................................錯(cuò)誤 !未定義書簽。 第一章 信息系統(tǒng)概述 ...................................................................................................................................3 1． 1 信息系統(tǒng)建設(shè)的目標(biāo) ......................................................................................................................3 1． 2 信息系統(tǒng)建設(shè)的原則 ......................................................................................................................4 1． 3 信息系統(tǒng)的構(gòu)成 ..............................................................................................................................5 1． 3． 1 主機(jī)、網(wǎng)絡(luò)平臺 ....................................................................................................................6 1． 3． 2 系統(tǒng)平臺 ................................................................................................................................7 1． 3． 3 信息平臺 ................................................................................................................................7 1． 3． 4 應(yīng)用平臺 ................................................................................................................................8 1． 3． 5 用戶桌面平臺 ........................................................................................................................8 1． 3． 6 安全平臺 ................................................................................................................................8 第二章 信息系統(tǒng)安全概述 ..........................................................................................................................9 2． 1 安全性概念 .......................................................................................................................................9 2． 2 安全等級標(biāo)準(zhǔn)介紹 ....................................................................................................................... 10 2． 3 國際常用的安全機(jī)制介紹 ........................................................................................................... 12 2． 3． 1 專用安全機(jī)制 ..................................................................................................................... 12 2． 3． 2 擴(kuò)展型安全機(jī)制 ................................................................................................................. 14 第三章 設(shè)計(jì)目標(biāo)及原則 ........................................................................................................................... 15 3． 1 安全體系的設(shè)計(jì)目標(biāo) ................................................................................................................... 15 3． 2 安全體系的設(shè)計(jì)原則 ................................................................................................................... 16 3． 3 安全體系應(yīng)具備的功能 ............................................................................................................... 16 3． 4 安全 體系設(shè)計(jì)的范疇 ................................................................................................................... 18 第四章 安全風(fēng)險(xiǎn)概述 ................................................................................................................................ 19 4． 1 安全風(fēng)險(xiǎn)的來源 ........................................................................................................................... 19 4． 2 安全風(fēng)險(xiǎn)分析與評估 ................................................................................................................... 19 4． 3 信息系統(tǒng)安全的脆弱性 ............................................................................................................... 20 4． 3． 1 物理安全危機(jī) ..................................................................................................................... 20 4． 3． 2 邏輯安全危機(jī) ..................................................................................................................... 21 4． 3． 3 網(wǎng)絡(luò)安全威脅 ..................................................................................................................... 21 4． 3． 4 信息系統(tǒng)的安全漏洞 ........................................................................................................ 22 4． 3． 5 操作系統(tǒng)的脆弱性 ............................................................................................................ 22 4． 3． 6 數(shù)據(jù)庫管理系統(tǒng)安全的脆弱性 ........................................................................................ 23 4． 3． 7 缺少安全管理 ..................................................................................................................... 23 4． 4 信息系統(tǒng)安全損失統(tǒng)計(jì) ............................................................................................................... 24 4． 4． 1 因系統(tǒng)停機(jī)帶來的損失統(tǒng)計(jì) ............................................................................................ 24 信息系統(tǒng)安全方案 2 4． 4． 2 因數(shù)據(jù)丟失而帶來的損失統(tǒng)計(jì) ........................................................................................ 24 4． 4． 3 因惡意攻擊造成的損失 .................................................................................................... 24 4． 4． 4 因計(jì)算機(jī)病毒造成的損失 ................................................................................................ 25 4． 5 信息系統(tǒng)中各級網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)與對策 .................................................................................. 25 4． 5． 1 基層網(wǎng)絡(luò)或終端 ................................................................................................................. 25 4． 5． 2 基層公司信息系統(tǒng) ............................................................................................................ 26 4． 5． 3 分中心信息系統(tǒng) .................................