信息系統(tǒng)安全要素

教學(xué)目的：?

1，了解信息系統(tǒng)安全目標(biāo)；?

2，了解信息系統(tǒng)安全要素；?

3，理解針對(duì)安全要素的目標(biāo)與風(fēng)險(xiǎn)；第3講：信息系統(tǒng)安全要素信息系統(tǒng)安全要素全文共22頁(yè)，當(dāng)前為第1頁(yè)。1，信息系統(tǒng)的安全目標(biāo)信息保護(hù)：信息的機(jī)密性、完整性、可用性、可控性系統(tǒng)保護(hù)：系統(tǒng)的可靠性、完整性、可用性信息系統(tǒng)安全要素全文共22頁(yè)，當(dāng)前為第2頁(yè)。安全目標(biāo)的相關(guān)因素1，組織或機(jī)構(gòu)的性質(zhì)；2，社會(huì)影響；3，資源與效率；信息系統(tǒng)安全要素全文共22頁(yè)，當(dāng)前為第3頁(yè)。2，信息系統(tǒng)的構(gòu)成要素1，物理環(huán)境；2，硬件設(shè)施；3，軟件設(shè)施；4，人；信息系統(tǒng)安全要素全文共22頁(yè)，當(dāng)前為第4頁(yè)。物理環(huán)境1，場(chǎng)地環(huán)境——機(jī)房選址：機(jī)房國(guó)家標(biāo)準(zhǔn)GB2887——2000；溫度、濕度、亮度、電磁場(chǎng)、氣體；措施：防水、防火、防雷、防磁、防塵；保證供電與接地；信息系統(tǒng)安全要素全文共22頁(yè)，當(dāng)前為第5頁(yè)。物理環(huán)境機(jī)房等級(jí)：機(jī)房國(guó)家標(biāo)準(zhǔn)GB9361——88；A類：嚴(yán)格要求；B類：較嚴(yán)格要求；C類：基本要求；信息系統(tǒng)安全要素全文共22頁(yè)，當(dāng)前為第6頁(yè)。硬件設(shè)施成員：計(jì)算機(jī)； 網(wǎng)絡(luò)設(shè)備； 輸入輸出設(shè)備； 介質(zhì)；信息系統(tǒng)安全要素全文共22頁(yè)，當(dāng)前為第7頁(yè)。硬件設(shè)施1，防止電磁泄漏；電磁輻射泄漏信息；電磁干擾；信息系統(tǒng)安全要素全文共22頁(yè)，當(dāng)前為第8頁(yè)。硬件設(shè)施2，防止設(shè)計(jì)缺陷和后門；

CPU；網(wǎng)絡(luò)設(shè)備；通信設(shè)備；信息系統(tǒng)安全要素全文共22頁(yè)，當(dāng)前為第9頁(yè)。硬件設(shè)施3，防止出入口泄密；鍵盤；磁盤、U盤；網(wǎng)絡(luò)通信；信息系統(tǒng)安全要素全文共22頁(yè)，當(dāng)前為第10頁(yè)。硬件設(shè)施4，防止介質(zhì)信息恢復(fù)；紙介質(zhì)；磁盤介質(zhì)；光盤介質(zhì)；信息系統(tǒng)安全要素全文共22頁(yè)，當(dāng)前為第11頁(yè)。硬件設(shè)施5，進(jìn)行冗余設(shè)計(jì)；雙CPU；雙硬盤；雙服務(wù)器；信息系統(tǒng)安全要素全文共22頁(yè)，當(dāng)前為第12頁(yè)。硬件設(shè)施6，監(jiān)控與報(bào)警；監(jiān)控器；防盜報(bào)警器；信息系統(tǒng)安全要素全文共22頁(yè)，當(dāng)前為第13頁(yè)。軟件設(shè)施1，OS安全性；

UNIX WINDOWS LINUX信息系統(tǒng)安全要素全文共22頁(yè)，當(dāng)前為第14頁(yè)。軟件設(shè)施2，協(xié)議安全；

TCP/IP SNMP NETBEUI,IPX,X.25,ISDN,DDN,PSTN信息系統(tǒng)安全要素全文共22頁(yè)，當(dāng)前為第15頁(yè)。軟件設(shè)施3，通用應(yīng)用系統(tǒng)；

OFFICE WEB DBMS信息系統(tǒng)安全要素全文共22頁(yè)，當(dāng)前為第16頁(yè)。軟件設(shè)施4，網(wǎng)絡(luò)管理軟件；

OpenView(HP) NetView(IBM)

華為

CISCO ……信息系統(tǒng)安全要素全文共22頁(yè)，當(dāng)前為第17頁(yè)。軟件設(shè)施5，應(yīng)用系統(tǒng)； 金融 鐵路

……信息系統(tǒng)安全要素全文共22頁(yè)，當(dāng)前為第18頁(yè)。人1，外部人員； 黑客手段； 非法侵入；信息系統(tǒng)安全要素全文共22頁(yè)，當(dāng)前為第19頁(yè)。人2，內(nèi)部人員；（80％）（道德＋權(quán)限） 系統(tǒng)管理員 操作員 保管員 維修人員新職位：系統(tǒng)安全員信息系統(tǒng)安全要素全文共22頁(yè)，當(dāng)前為第20頁(yè)。3，小結(jié)：本章重點(diǎn)：1，了解信息系統(tǒng)安全的相關(guān)元素；2，懂得在安全管理工作中加以注意；信息系統(tǒng)安全要素全文共22頁(yè)，當(dāng)前為第21頁(yè)。9、要學(xué)生做的事，教職員躬親共做；要學(xué)生學(xué)的知識(shí)，教職員躬親共學(xué)；要學(xué)生守的規(guī)則，教職員躬親共守。2023/6/162023/6/16Friday,June16,202310、閱讀一切好書如同和過(guò)去最杰出的人談話。2023/6/162023/6/162023/6/166/16/202311:25:25AM11、一個(gè)好的教師，是一個(gè)懂得心理學(xué)和教育學(xué)的人。2023/6/162023/6/162023/6/16Jun-2316-Jun-2312、要記住，你不僅是教課的教師，也是學(xué)生的教育者，生活的導(dǎo)師和道德的引路人。2023/6/162023/6/162023/6/16Friday,June16,202313、Hewhoseizetherightmoment,istherightman.誰(shuí)把握機(jī)遇，誰(shuí)就心想事成。2023/6/162023/6/162023/6/162023/6/166/16/202314、誰(shuí)要是自己還沒(méi)有發(fā)展培養(yǎng)和教育好，他就不能發(fā)展培養(yǎng)和教育別人。16六月20232023/6/162023/6/162023/6/1615、一年之計(jì)，莫如樹(shù)谷；十年之計(jì)，莫如樹(shù)木；終身之計(jì)，莫如樹(shù)人。六月232023/6/162023/6/162023/6/166/16/202316、提出一個(gè)問(wèn)題往往比解決一個(gè)更重要。因?yàn)榻鉀Q問(wèn)題也許僅是一個(gè)數(shù)學(xué)上或?qū)嶒?yàn)上的技能而已，而提出新的問(wèn)題，卻需要有創(chuàng)造性的想像力，而且標(biāo)志著科學(xué)的真正進(jìn)步。2023/6/162023/6/1616June202317、兒童是中心，教育的措