信息管理概论(02次作业).docVIP

管理学作业答题纸 信息管理概论 作业02（第5-8单元）答题纸 学籍号： 132132222222 姓名： ___22222__ 学习中心：_弘成学苑南京数字化学习中心 分 数： 专业： _工商管理专业 批改老师： 本次作业满分为100分。请将每道题的答案写在对应题目下方的横线上。 题目1 [50 分] 请简述信息系统安全的模型，并分层说明各层情况。 答：信息系统安全性提升主要来自信息安全产品和服务的贡献。整个市场保持着以商用密码、防火墙、防病毒、入侵检测、身份识别、网络隔离、防信息泄露和备份恢复等产品为主导的格局，反垃圾邮件技术、大规模网络化技术和安全存储技术等方面取得很大进展。 信息系统安全模型为层次模型，可以把信息系统安全归结为一个层次模型，共分七层，模型中各层之间互相依赖，下层向上层提供支持。 1层 信息法律、法规 道德和伦理、2层 管理细则、3层 网络隔离、 4层 防火墙技术、5层 通信网络安全措施、6层 软件系统安全 7层 个人数字证书与CA认证 分层说明信息安全模型各层情况 1层 信息法律、法规 道德和伦理 信息法规的体系包含的法律制度有： 信息技术法律制度 、信息环境法律制度 、信息市场法律制度 、信息资源法律 制度、信息人才法律制度 、信息安全法律制度 、国际信息交流与合作法律制度 2层 管理细则 机房管理规范、移动设备使用规范、机房防火、安全守则、企业内部信息安全管理规范、保密信息管理条例、内部信息安全访问细则、远程登录访问管理守则 3层 网络隔离 企业内联网、企业外联网和Internet之间使用物理隔离的方法，比如防火墙、网关等方式，有效地隔离并控制通讯。