信息安全管 理与法律法规-复习下课程实例.pptVIP

* * * * 安全区域只限于授权者知晓； 安全区域的工作有监控；无人时安全区域应封锁并经常检查； 安全区域不能未经允许携带可记录设备：手机、照相机、摄像机、录音笔等 * * * * * 移动代码，从一台计算机传到另一台计算机，用户干预少的自动执行代码，如中间件服务。 应限制过多使用移动代码，以避免系统、网络或应用资源的未授权使用或破坏，以及其他信息安全违规。 * * * 减少安全事件发生的可能性和后果 降低价值（备份） 将前几张ppt对应的内容写在黑板上，进行风险分析 * Cpu、操作系统、网络设备等很多都没有自主知识产权 斯诺登事件说明信息安全形势很严峻，通信可能被美国监控 火焰、震网病毒说明国家间利用计算机网络的对抗防不胜防，渗入到工业控制系统 * 信息可有多种载体，竹简、纸、电磁、光等等 信息安全—简单地说就是使信息的使用和处理符合预期。具体地说就是CIA及更多的安全属性，基本是数据本身安全层面的，还有一个是内容安全，是基于对数据的处理和理解。这是对信息及信息系统正常运行的一种安全要求，不同的信息系统的安全属性要求是不同的。 信息系统安全—软硬件设施的物理安全、运行安全，可靠性、可生存性、容错、故障恢复、稳健性、强壮性 信息技术引发的安全问题——包括信息系统安全和内容安全（涉及国家安全、国防安全、政治经济文化各方面的安全、社会稳定、个人隐私安全等等），正因为其他安全问题的