信息系统的安全与运行维护培训教材(46页).pptVIP

信息系统的安全与运行维护 ;一、信息系统的安全管理 二、系统转换与信息系统运行的组织 三、信息系统的运行制度 四、信息系统的维护与升级 ;一、信息系统的安全管理;信息系统安全的定义： 指采取技术和非技术手段，通过对信息系统建设中的安全设计和运行中的安全管理，使运行在计算机网络中的信息系统有保护，没有危险。 ;数据的输入、输出、存取与备份，源程序以及应用软件、数据库、操作系统等方面的漏洞或缺陷 硬件、通信部分的漏洞、缺陷或者是遗失 电磁辐??? 环境保障系统 企业内部人的因素 软件的非法复制 “黑客” 计算机病毒 经济(信息)间谍等 ;物理实体安全的设计 硬件系统和通信网络的安全设计 软件系统和数据的安全设计等;(1)物理实体安全环境的设计;信息系统机房规划要考虑的安全技术要求：;（2）软件和数据安全的设计 ;a)选择安全可靠的操作系统和数据库管理系统 ;b)设计、开发安全可靠的应用程序 ;c)信息系统中数据安全的设计 ;加密 作用：防止数据信息泄漏，保障数据秘密性、真实性 抵抗计算机病毒感染破坏 方式：序列密码（处理单元：一个元素（字母或比特）) 分组密码（处理单元：一组元素（分组）) 公开密钥密码 磁盘文件数据信息加密;数据备份 作用：备份数据，以备意外情况下恢复数据 注意：数据备份应登记，妥善保管，防止被盗，防止被破坏，防止被误用