信息系统安全培训课件(113页).pptVIP

信息系统项目管理师 ;第24章 信息安全系统和安全体系;●需要时，授权实体可以访问和使用的特性指的是信息安全的（15）。 　　（15）A．保密性 　 　B．完整性 　　C．可用性 　　D．可靠性 ;24.1 安全机制 1、基础设施实体安全 2、平台安全 3、数据安全 4、通信安全 5、应用安全 6、运行安全 7、管理安全 8、授权和审计安全 9、安全防范体系;安全服务 1、对等实体论证服务 2、数据保密服务 3、数据完整性服务 4、数据源点论证服务 5、禁止???认服务 6、犯罪证据提供服务;安全技术 1、加密技术 2、数据签名技术 3、访问控制技术 4、数据完整性技术 5、认证技术 6、数据挖掘技术; 信息系统的安全贯穿于系统的全生命周期，为了其安全，必须从物理安全、技术安全和安全管理三方面入手，只有这三种安全一起实施，才能做到对信息系统的安全保护。其中的物理安全又包括环境安全、设施和设备安全以及介质安全。 ;24.2 信息安全系统架构体系;S-MIS ;S2-MIS——Super Security-MIS ;　●（16）不是超安全的信息安全保障系统（S2-MIS）的特点或要求。 　　（16）A．硬件和系统软件通用 　 　B．PKI/CA安全保障系统必须带密