信息系统安全讲义.pptVIP

制作：万波 26号 引言 信息系统尽管功能强大，技术先进，但由于受到自身的体系机构、设计思路以及运行机制等的限制，也隐含着许多不安全的因素。 形象地说,安全就是: 请大家思考：什么是安全？ 信息系统安全的定义 信息系统的安全是指采取技术和非技术的各种手段，通过对信息系统建设中的安全设计和运行中的安全管理，使运行在计算机网络中的信息系统有保护，没有危险。即组成信息系统的硬件、软件和数据资源受到保护，不因自然和人为因素而遭到破坏、更改或者泄露系统中的信息资源，信息系统能连续正常运行。 信息安全两种主要观点 信息安全分层结构 面向应用信息安全框架 计算机应用系统安全问题 1、数据或信息的安全与保密，即系统所保存的数据不能丢失，不能被破坏、被篡改或被盗用。 2、软件（包括程序及资料）的安全。 3、硬件设备的安全。 影响信息系统安全的常见因素 1、数据的输入、输出、存取与备份，源程序以及应用软件、数据库、操作系统等的漏洞或缺陷。 2、硬件、通信部分的漏洞、缺陷或者是遗失。 3、电磁辐射、环境保障系统、企业内部人员的因素。 4、软件的非法复制、黑客、计算机病毒、信息间谍等。 数据备份 对数据进行备份是为了保证数据的一致性和完整性，消除系统使用者和操作者的后顾之忧。 灾难备份：是指利用技术、管理手段以及相关资料确保既定的关键数据、关键数据处理信息系统和关键业务在灾难发生后可以恢复和冲续运营