管理信息系統(tǒng)案例分析__系統(tǒng)安全-展示頁
2025-02-24 01:46本頁面
【正文】 息及信息系統(tǒng)確實為授權(quán)使用者所用，防止由于計算機(jī)病毒或其他人為因素造成網(wǎng)絡(luò)和系統(tǒng)無法正常運(yùn)行而拒絕服務(wù)或為敵手所用。而在網(wǎng)絡(luò)信息安全方面的主要特征包括以下 5點： （ 1）保密性：即保證信息不泄露給未經(jīng)授權(quán)的用戶或供其使用。 （ 4）安全立法：是指利用國家機(jī)器，通過網(wǎng)絡(luò)與信息安全立法，對電子政務(wù)方面的犯罪行為進(jìn)行約束和制裁。通常又可分為操作系統(tǒng)安全、數(shù)據(jù)庫安全、網(wǎng)絡(luò)軟件安全和應(yīng)用軟件安全。 （ 1）硬件安全：是指保護(hù)計算機(jī)系統(tǒng)硬件的安全，保證其自身的可靠性。請結(jié)合工程的實際情況，用 200字以內(nèi)文字，簡要說明使用 PKI還存在哪些重要的非技術(shù)因素方面的阻力。 【 問題 2】 請用 300字以內(nèi)文字，主要從認(rèn)證、機(jī)密性、完整性和抗抵賴性方面，論述李工的建議在安全上有哪些優(yōu)點。李工則認(rèn)為張工的方案不夠全面，還應(yīng)該在張工提出的方案的基礎(chǔ)上，使用 PKI技術(shù)，進(jìn)行認(rèn)證、機(jī)密性、完整性和抗抵賴性保護(hù)。因此，初步考慮使用防火墻、入侵檢測、病毒掃描、安全掃描、日志審計、網(wǎng)頁防篡改、私自撥號檢測、 PKI技術(shù)和服務(wù)等保障電子政務(wù)的安全。計算機(jī)網(wǎng)絡(luò)與信息安全 第 2章 系統(tǒng)分析師考試案例分析與設(shè)計 管理信息系統(tǒng)案例分析 某城市計劃建設(shè)電子政務(wù)系統(tǒng)，由于經(jīng)費、政務(wù)應(yīng)用成熟度、使用人員觀念等多方面的原因，計劃采用分階段實施的策略來建設(shè)電子政務(wù)，最先建設(shè)急需和重要的部分。在安全建設(shè)方面，先投入一部分資金保障關(guān)鍵部門和關(guān)鍵信息的安全，之后在總結(jié)經(jīng)驗教訓(xùn)的基礎(chǔ)上分 2年逐步完善系統(tǒng)。 在一次關(guān)于安全的方案討論會上，張工認(rèn)為由于政務(wù)網(wǎng)隊安全性要求比較高，因此要建設(shè)防火墻、入侵檢測、病毒掃描、安全掃描、日志審計、網(wǎng)頁防篡改、私自撥號檢測系統(tǒng)，這樣就可以全面保護(hù)電子政務(wù)系統(tǒng)的安全。 第 2章 系統(tǒng)分析師考試案例分析與設(shè)計 管理信息系統(tǒng)案例分析 【 問題 1】 請用 400字以內(nèi)文字，從安全性方面，特別針對張工所列舉的建設(shè)防火墻、入侵檢測、病毒掃描、安全掃描、日志審計系統(tǒng)進(jìn)行分析，評論這些措施能夠解決的問題和不能解決的問題。 【 問題 3】 對于復(fù)雜系統(tǒng)的設(shè)計與建設(shè)，在不同階段都有很多非常重要的問題需要注意，既有技術(shù)因素阻力，又有非技術(shù)因素阻力。 第 2章 系統(tǒng)分析師考試案例分析與設(shè)計 管理信息系統(tǒng)案例分析 電子政府安全運(yùn)行是一個系統(tǒng)概念，它不僅與計算機(jī)系統(tǒng)結(jié)構(gòu)有關(guān)，還與電子政府運(yùn)作的環(huán)境、人員因素和社會因素有關(guān)，具體來說，應(yīng)該包括以下部分。 （ 2）軟件安全：是指保護(hù)軟件和數(shù)據(jù)不被篡改、破壞和非法復(fù)制。 （ 3）運(yùn)行安全 ：是指保護(hù)系統(tǒng)能夠連續(xù)和正常運(yùn)行。 第 2章 系統(tǒng)分析師考試案例分析與設(shè)計 管理信息系統(tǒng)案例分析 電子政府安全運(yùn)行的核心內(nèi)容就是網(wǎng)絡(luò)上的信息安全問題。 （ 2）完整性：即防止信息被未經(jīng)授權(quán)的人篡改，保證真實的信息從真實的信息源無失真地傳到真實的信宿。 （ 4）可控性：對信息內(nèi)容及信息系統(tǒng)實施安全監(jiān)控管理，防止非法修改。 第 2章 系統(tǒng)分析師考試案例分析與設(shè)計 管理信息系統(tǒng)案例分析 而在網(wǎng)絡(luò)安全的防護(hù)方面，主要的技術(shù)手段包括防火墻、入侵檢測、病毒掃描、安全掃描、日志審計、網(wǎng)頁防篡改、私自撥號檢測、 PKI技術(shù)和服務(wù)等。因此存在著網(wǎng)絡(luò)應(yīng)用受到結(jié)構(gòu)性限制、內(nèi)部安全隱患仍在、效率較低、故障率較高的問題，如下所示： 不能防范外部的刻意的認(rèn)為攻擊。 不能防止內(nèi)部用戶因誤操作而造成的口令失密受到的攻擊。 第 2章 系統(tǒng)分析師考試案例分析與設(shè)計 管理信息系統(tǒng)案例分析 （ 1）防火墻：可用來實現(xiàn)內(nèi)部網(wǎng)（信任網(wǎng)）與外部不可信任網(wǎng)絡(luò)（如因特網(wǎng)）之間或內(nèi)部網(wǎng)的不同網(wǎng)絡(luò)安全區(qū)域的隔離與訪問控制，保證網(wǎng)絡(luò)系統(tǒng)及網(wǎng)絡(luò)服務(wù)的可用性。 （ 2）入侵檢測：可以有效地防止所有已知的、來自內(nèi)外部的攻擊入侵，但對數(shù)據(jù)安全性方面沒有任何幫助。 （ 4）安全掃描：主要適用于發(fā)現(xiàn)安全隱患，而不能夠采取防護(hù)措施。 第 2章 系統(tǒng)分析師考試案例分析與設(shè)計 管理信息系統(tǒng)案例分析 主要從認(rèn)證、機(jī)密性、完整性和抗抵賴性方面，論述李工的建議在安全上有哪些優(yōu)點。它能夠為所有網(wǎng)絡(luò)應(yīng)用透明地提供采用加密和數(shù)字簽名等密碼服務(wù)所必須的密鑰和證書管理。 第 2章 系統(tǒng)分析師考試案例分析與設(shè)計 管理信息系統(tǒng)案例分析 PKI可以實現(xiàn) CA和證書的管理；密鑰的備份與恢復(fù)；證書、密鑰對的自動更換；交
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1