信息系统安全保障培训课件(64页).pptVIP

信息系统安全保障 ;主要内容;安全现状——网站安全;网络攻击的主要目标 根据电信运营商2009年调查结果(基于对2亿8500万次累计攻击行为数据进行分析)：对数据库系统的攻击行为占比最高，在75%左右。;安全现状——安全漏洞;安全现状——本市安全现状;安全形势——卫生系统;主要内容;面临的安全威胁;信息系统安全保障体系;信息系统安全保障体系;信息系统安全保障体系;信息系统安全保障体系;信息系统安全保障体系;安全三原则（CIA）;主要内容;安全技术要求之——物理安全;某信息中心机房——消防安全隐患 机房堆放了包装纸箱、文件柜及杂物，易燃 未配备机房专用灭火设备，使用水喷淋灭火 某单位机房——设备及线路安全 机房拥挤，主机摆放随意：地板上、桌子上 设备无标签，布线凌乱，弱电/强电线路混合 某单位机房——防盗、防尘 机房临街，未安装防盗窗 经常开窗，机房内存在较多灰尘;物理环境安全——案例;具体安全要求 机房的外部环境条件、照明、接地、供电、建筑结构、介质存放、监视防护设备等应满足GB/T 2887《电子计算机场地通用规范》4.3~4.9节的要求； 机房的选址、防火、供配电、消防设施、防水、防静电、防雷击应满足GB/T 9361《计算机场地安全要求》4～8节的要求，在防火、防雷、防静电、安防监控等方面时，应经过相关专业机构的检测。;其它具体要求 提供合理的短期备用电力供应 设备防盗、防毁