信息安全等級保護與內(nèi)控安全解決方案-在線瀏覽
2024-11-22 00:37本頁面
【正文】 系統(tǒng)自身的缺陷和脆弱性： 由于技術(shù)不斷進步和業(yè)務處理變化和發(fā)展，從理論上講,任何一個信息系統(tǒng)都存在缺陷,有系統(tǒng)設計、業(yè)務邏輯、控制條件、技術(shù)手段、實現(xiàn)過程等方面的缺陷。系統(tǒng)本身的缺陷并不可怕，可怕的是被人惡意利用，進行破壞和攻擊，而且現(xiàn)在的攻擊手段也越來越多，更可怕的是具有合法授權(quán)的人員，利用職務行為進行舞弊，危害將更大。,行為方式：操作行為和軟件行為,操作行為：依賴于計算機的操作行為 系統(tǒng)操作行為：網(wǎng)絡、OS、數(shù)據(jù)庫 應用操作行為：業(yè)務管理系統(tǒng)、工具 軟件行為：體現(xiàn)人的意志的軟件行為 程序行為：如，銀行的結(jié)息程序 代理行為：如，網(wǎng)絡Agent，數(shù)據(jù)庫Agent 病毒行為,A內(nèi)部行為風險分析,計算機安全學會(CSl) 對359個公司的調(diào)查結(jié)果,有38％的公司一年內(nèi)發(fā)生了一至五起內(nèi)部人員職務濫用信息事件,有37％的公司無法獲知內(nèi)部人員濫用信息的安全事件,國內(nèi)情況，內(nèi)部威脅占到了計算機安全事件
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1