信息系教材资料统安全要素.pptVIP

* * 教学目的： ????? 1，了解信息系统安全目标； ????? 2，了解信息系统安全要素； ????? 3，理解针对安全要素的目标与风险； 第3讲：信息系统安全要素 1，信息系统的安全目标 信息保护：信息的机密性、完整性、 可用性、可控性 系统保护：系统的可靠性、完整性、 可用性 安全目标的相关因素 1，组织或机构的性质； 2，社会影响； 3，资源与效率； 2，信息系统的构成要素 1，物理环境； 2，硬件设施； 3，软件设施； 4，人； 物理环境 1，场地环境——机房选址： 机房国家标准GB2887——2000； 温度、湿度、亮度、电磁场、气体； 措施： 防水、防火、防雷、防磁、防尘； 保证供电与接地； 物理环境 机房等级： 机房国家标准GB9361——88； A类：严格要求； B类：较严格要求； C类：基本要求； 硬件设施 成员： 计算机； 网络设备； 输入输出设备； 介质； 硬件设施 1，防止电磁泄漏； 电磁辐射泄漏信息； 电磁干扰； 硬件设施 2，防止设计缺陷和后门； CPU； 网络设备； 通信设备； 硬件设施 3，防止出入