课件第7章 电子政务系统的运行维护与安全管理.pptVIP

电子政务 孙宝文 王天梅 主编 第七章 电子政务系统的运行维护与安全管理 * 二、电子政务安全管理措施 （二）安全行政管理 （3）职责分离原则 在信息处理系统工作的人员不要打听、了解或参与职责以外的任何与安全有关的事情，除非经过系统主管领导批准。出于对安全的考虑，下面每组内的两项信息处理工作应当分开： 计算机操作与计算机编程； 机密资料的接收和传送； 安全管理和系统管理； 应用程序和系统程序的编制； 访问证件的管理与其他工作； 计算机操作与信息处理系统使用媒介的保管等。 电子政务 孙宝文 王天梅 主编 第七章 电子政务系统的运行维护与安全管理 * 二、电子政务安全管理措施 （三）日常安全管理 对于电子政务系统管理员而言，日常的安全管理内容主要包括： （1）对安全设备的管理； （2）监视网络危险情况，对危险进行隔离，并把危险控制在最小范围内； （3）身份认证，权限设置； （4）对资源的存取权限的管理； （5）对资源或用户动态或静态的审计； （6）对违规访问行为，自动生成报警或生成事件消息； （7）口令管理（如操作员的口令鉴权），对无权操作人员进行控制； （8）密钥管理： （9）冗余备份： 电子政务 孙宝文 王天梅 主编 第七章 电子政务系统的运行维护与安全管理 * 二、电子政务安全管理措施 （三）日常安全管理 安全管理策略包括的主要内容有： （1）定义完善的安全管理模型； （2）建立长远的并且可实施的安全策略； （3）彻底贯彻规范的安全防范措施； （4）建立恰当的安全评估尺度，并且进行经常性的规则审核。 电子政务 孙宝文 王天梅 主编 第七章 电子政务系统的运行维护与安全管理 * 二、电子政务安全管理措施 （三）日常安全管理 电子政务系统的安全管理部门应根据管理原则和该系统处理数据的保密性，制定相应的管理制度或采用相应的规范。具体工作包括： 根据工作的重要程度，确定该系统的安全等级。 根据确定的安全等级，确定安全管理的范围。 制订相应的机房出入管理制度。 制订严格的操作规程。 制订完备的系统维护制度。 制订应急措施。 电子政务 孙宝文 王天梅 主编 第七章 电子政务系统的运行维护与安全管理 * 二、电子政务安全管理措施 （四）主要应急措施 应急措施是指在计算机灾难事件，即紧急事件或安全事故发生时，利用应急计划辅助软件和应急设施，排除灾难和故障，保障计算机信息系统继续运行或紧急恢复。在启动电子政务系统业务时，就必须制定安全计划和应急方案，一旦发生意外，立即实施，最大限度地减少损失，尽快恢复系统的正常工作。 电子政务运行中的灾难事件指的是导致参加交易活动的计算机不能正常运行的事件。 灾难恢复包括许多工作。一方面是硬件的恢复，使计算机系统重新运转起来；另一方面是数据的恢复。 电子政务 孙宝文 王天梅 主编 第七章 电子政务系统的运行维护与安全管理 * 二、电子政务安全管理措施 （四）主要应急措施 1．瞬时复制技术 瞬时复制技术就是使计算机在某一灾难时刻自动复制数据的技术。现有的一种瞬时复制技术是通过使用磁盘镜像技术来复制数据。利用空白磁盘和每一数据磁盘相连，把数据拷贝到空白磁盘，在拷贝进行过程中，为保证数据的一致性，使用数据的应用程序被暂时挂起。当复制完成时，瞬时复制磁盘与数据磁盘脱离连接，应用程序继续运行。瞬时复制的备份数据可以典型地用来产生磁带备份或用作远程恢复节点的基本数据。 目前，大部分的系统厂商、存储设备供应商和软件开发商已利用这一技术开发了多种瞬时复制产品。IBM公司的RAMAC虚拟阵列和Veritas软件公司的软件都能提供瞬时复制能力。 电子政务 孙宝文 王天梅 主编 第七章 电子政务系统的运行维护与安全管理 * 二、电子政务安全管理措施 （四）主要应急措施 2．远程磁盘镜像技术 远程磁盘镜像技术是在远程备份中心提供主数据中心的磁盘影像。这种技术的最主要优点是可以把数据中心磁盘中的数据复制到远程备份中心，而无需考虑数据在磁盘上是如何组织的。系统管理员仅仅需要确定哪些磁盘需要备份到远程备份中心，存储在这些磁盘上的数据会被全自动地备份到远程备份中心，这对应用系统的安全是非常有利的。 目前计算机系统厂商提供的集成方案主要有：Compaq公司的OpenVMS平台上的VolumeShadowing，IBM公司的DFSMS/MVS平台上的RemoteCopy。这两种产品都是在操作系统级提供物理磁盘的镜像复制。 电子政务 孙宝文 王天梅 主编 第七章 电子政务系统的运行维护与安全管理 * 二、电子政务安全管理措施 （四）主要应急措施 3．数据库复制技术 数据库复制技术是产生和维护一份或多份数据库数据的复制。