系统的可用性具体是指系统无故障不受外界影响能够稳定可靠地运行.PPTVIP

第八章 运行与操作安全管理 2.5 故障管理 故障诊断 系统和网络访问是否受到影响 系统和网络性能是否受到影响 数据和程序是否受到影响，或者两者都受到了影响 是否仅是某些设备受到了影响 若程序受影响，应确定这个问题发生在一个本地设备上，还是在联网设备或者是多个联网的设备上 用户报告了什么样的错误消息 是一个用户还是多个用户受到影响 问题是否经常自发出现 有多少用户或工作组受到了影响 出现故障的时间 2、系统操作管理 第八章 运行与操作安全管理 2.5 故障管理 故障重现 是否每次都能使症状重现； 是否只能偶然重现症状； 是否只有在特定的环境下症状才能出现； 当重复操作时，症状是否重复出现。 2、系统操作管理 第八章 运行与操作安全管理 2.5 故障管理 故障排除 故障排除可能是一个比较简单的过程，也可能是一个复杂而耗时的工作。但是在任何情况下，都应该保留故障排除处理记录。 2、系统操作管理 收集从调查中总结出的有关症状的所有文档，以用于解决问题 如果要在设备上重新安装软件，需要对该设备现有软件进行备份 如果要更换设备的某个硬件，应把更换的硬件保留下来，以便方案无效时重新使用 如果要改变程序的配置，应当对程序或设备现有的配置进行记录 执行认为可以解决问题的各种改变、替换、移动和增加操作，并仔细记录 检验方法的结果 如果方案解决了故障，要把症状、故障和解决方法详细记录 如果方案解决的是一个影响多数用户的问题，应在一到两天后再次查看问题是否存在，有没有引起其它问题 系统运行安全管理的目标是确保系统运行过程中的安全性，主要包括可靠性、可用性、保密性、完整性、不可抵赖性和可控性几个方面。系统运行安全管理包括系统评价、系统运行安全检查、变更管理、建立系统设置参数文件和运行日志以及建立科学的管理制度等方面； 操作管理是信息安全管理的重要方面。主要内容包括操作权限管理、操作规范管理、操作责任管理和操作监控管理。 小结 第八章 运行与操作安全管理 * 信 息 安 全 管 理 Information security management 授课内容：运行与操作安全管理 主讲教师：夏莹杰 xiayingjie@zju.edu.cn 本节内容 系统运行管理 1 系统操作管理 2 第八章 运行与操作安全管理 未及时的安全检查和责任管理 2012年4月，印度洋大海啸重灾区之一的亚齐省发生8.6级海底地震，但当时人们并没有疏散到指定的庇护所，结果造成交通大阻塞。本应出警报的海啸预警系统那一天寂静无声。印尼共装置了九个海啸浮标，如今只剩下一个，其他的都遭渔民破坏或不见了，而那唯一的浮标也已不能操作。但地方政府却拒绝每月例行检查当地的六个警报，相关负责人表示，测试系统不是他们的工作。 操作权限配置不当 据网络爆料称，国内某知名基础服务提供商名下有一台服务器因服务器配置不严格，导致服务器内目录被随意浏览，服务器中存在大量的用户身份证影印件、企业组织代码与经营执照传真件等重要隐私数据，致使大量用户数据与企业经营执照等信息存在安全隐患。 第八章 运行与操作安全管理 在当今快速发展的信息社会中，由信息技术支持的业务活动在技术、环境和管理等方面的脆弱性不断增加，组织业务信息的安全性与业务持续性面临着各种各样的威胁。如何保障业务信息系统可靠、安全地运行，是信息安全管理重点解决的问题之一。 第八章 运行与操作安全管理 1、系统运行安全管理 系统运行安全管理的目标是确保系统运行过程中的 安全性，主要包括可靠性、可用性、保密性、完整性、 不可抵赖性和可控性等几个方面。 第八章 运行与操作安全管理 1、系统运行安全管理 可靠性 可靠性是系统能够在设定条件内完成规定功能的基本特性，是系统运行安全的基础。 可靠性表示了系统功能所能满足任务性能要求的程度，也是系统有效性的体现。 软件可靠性 硬件可靠性 1.1 运行安全管理的目标 第八章 运行与操作安全管理 1、系统运行安全管理 可用性 1.1 运行安全管理的目标 可用性是系统可被授权实体访问并按任务需求使用的特性。 系统的可用性具体是指系统无故障、不受外界影响、能够稳定可靠地运行，能够随时满足授权实体或用户的需要。 第八章 运行与操作安全管理 1、系统运行安全管理 保密性 1.1 运行安全管理的目标 保密性是系统信息不被泄露给未授权的用户、实体 或任务进程，或供其利用的特性。 第八章 运行与操作安全管理 1、系统运行安全管理 完整性 1.1 运行安全管理的目标 不可抵赖性 可控性 第八章 运行与操作安全管理 1、系统运行安全管理 1.2