软件项目管理师酱葱绿程-安全部分.ppt

信息系统项目管理师;第24章 信息安全系统和安全体系;●需要时，授权实体可以访问和使用的特性指的是信息安全的（15）。 　　（15）A．保密性 　 　B．完整性 　　C．可用性 　　D．可靠性 ;24.1 安全机制 1、基础设施实体安全 2、平台安全 3、数据安全 4、通信安全 5、应用安全 6、运行安全 7、管理安全 8、授权和审计安全 9、安全防范体系;安全服务 1、对等实体论证服务 2、数据保密服务 3、数据完整性服务 4、数据源点论证服务 5、禁止否认服务 6、犯罪证据提供服务;安全技术 1、加密技术 2、数据签名技术 3、访问控制技术 4、数据完整性技术 5、认证技术 6、数据挖掘技术; 信息系统的安全贯穿于系统的全生命周期，为了其安全，必须从物理安全、技术安全和安全管理三方面入手，只有这三种安全一起实施，才能做到对信息系统的安全保护。其中的物理安全又包括环境安全、设施和设备安全以及介质安全。 ;Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd.;24.2 信息安全系统架构体系;S-MIS ;S2-MIS——Super Security-MIS ;　●（16）不是超安全的信息安全保障系统（S2-MIS）的特点或要求。 　　（16）A．硬件和系统软件通用 　 　B．PKI/CA安全保障系统必须带密码 　　C．业务应用系统在实施过程中有重大变化 　　D．主要的硬件和系统软件需要PKI/CA认证 ;ERP为Enterprise Resource Planning的缩写，中文的名称是企业资源规划。 CRM为Customer Relationship Management的缩写，中文的名称为客户关系管理。 MRPII为Manufacturing Resource Planning的缩写，中文名称为制造资源计划。 ;24.3 信息安全系统支持背景;● 信息安全从社会层面来看，反映在(17)这三个方面。 （17）A．网络空间的幂结构规律、自主参与规律和冲突规律 　　B．物理安全、数据安全和内容安全 　　C．网络空间中的舆论文化、社会行为和技术环境 　　D．机密性、完整性、可用性 ;第25章 信息系统安全风险评估;25.2 安全风险识别 ;Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd.;25.2.2安全威胁的对象及资产评估鉴定;资产评估鉴定的目的是区别对待，分等级保护;25.2.3 信息系统安全薄弱环节鉴定评估;25.3 风险识别与风险评估方法;25.3 风险评估方法：;将某一项具体的风险划分成了一些等级;关注意外事故造成的影响，并由此决定哪些系统应该给予较高的优先级。;第26章 安全策略;适度安全的观点;等级保护;Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd.;26.3 设计原则;制定安全方案要点： ;26.5 系统安全策略主要内容;第27章 信息安全技术基础;Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd.;Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd.;27.1.2 对称与不对称加密;DES算法;3DES算法;Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd.;Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd.;主要的