信息组教材资料织第六章节信息资源的安全管理.pptVIP

《信息资源组织与管理》 　 第 6 章 信息资源的安全管理 教学目的 使学生对信息资源安全管理有深刻的了解； 掌握信息资源安全管理的概念； 重点掌握信息资源安全管理的六个层次 教学要求 做到对信息资源安全管理有个全面的了解； 掌握基本概念； 掌握信息资源安全管理的安全管理制度、环境安全、物理实体安全、网络安全、软件安全、数据信息安全。 信息资源的安全管理 6.1 信息资源安全管理概述 6.2 安全管理制度 6.3 环境安全 6.4 物理实体安全 6.5 网络安全 6.6 软件安全 6.7 数据信息安全 6.1 信息资源安全管理概述 6.1.1 信息资源安全的概念 6.1.2 威胁信息资源安全的主要因素 6.1.3 信息资源的安全管理模型 6.1.1 信息资源安全的概念 信息资源安全： 是指信息资源所涉及的硬件、软件及应用系统受到保护，以防范和抵御对信息资源不合法的使用和访问以及有意无意的泄漏和破坏。 6.1.2 威胁信息资源安全的主要因素 　1、天灾 天灾轻则造成业务工作混乱，重则造成系统中断甚至造成无法估量的损失。 　2、人祸 3、信息系统自身的脆弱性 计算机硬件系统的故障。 软件的“后门”。 软件的漏洞。 6.1.3 信息资源的安全管理模型 1、信息安全资源的安全管理的6层次模型 6.1.3 信息资源的安全管理模型