信息系统的安保障与质量管理.pptVIP

信息系统的安全保障与质量管理 一）信息系统中几种常见的安全脆弱点 信息系统安全方面的脆弱点主要有以下几个方面。 1．在线链接的信息系统或通过电信网络(电缆或光缆)链接的信息系统 2．无线数据网络 无线数据网络通过空中传送无线电波实现数据的收发，其数据安全保密性是最差的，任何人只要利用适当的接收设备都能截获到这些信号。 3．客户机/服务器模式的网络 这类网络信息系统的安全问题在于有更多的网络接入点可用，通过这些接人点很容易对系统文件级的内容动手脚，造成破坏性的损失。 4．Internet网络 在所有的信息系统当中，Internet网络的安全保障可以说是最为脆弱的。更由于它发展迅速，其安全问题通常没有获得充分的考虑。利用TCP／IP这种通用的网络存取协议加上一些的技术技巧，在很多情况下，可以在任何地点未经授权获得所需要的信息 二）影响信息系统安全的几种主要因素 1．计算机犯罪 计算机犯罪包括故意偷窃或毁坏数据，使系统不能正常实现其服务功能；或利用计算机硬件、软件、数据等进行非法的活动。 2．黑客 计算机黑客是人们对那些利用所掌握的技术未经授权而进入一个计算机信息网，以获取个人利益、故意捣乱或寻求刺激为目的的人的总称。经验丰富的网迷们精于利用他们的PC机潜入公用电话网络，偷听别人的通话、将