数据系统安全运维之软件安全运维概念.pptxVIP

数据系统安全运维之软件安全运维概念 北京信息职业技术学院|张海建 2 数据系统安全运维之软件安全运维概念 1. 2. 3. 软件安全运维作用 3 数据系统安全运维之软件安全运维概念 数据系统的正常运作依赖于数据系统软件的正确运行，但影响软件安全运行的因素很多，有的针对操作系统，有的针对数据系统软件。如果软件的安全问题不能得到良好和妥善的解决，数据系统建设必将失败。 4 数据系统安全运维之软件安全运维概念 软件安全运维组成 基础软件 数据系统软件 包含操作系统、数据库系统、中间件 ERP软件、SCM软件、CRM软件、 OA软件 计算机数据系统安全保护能力等级 5 数据系统安全运维之软件安全运维概念 GB17859-1999 《计算机数据系统安全保护等级划分准则》 把计算机数据系统安全保护能力 划分为5个等级 计算机数据系统安全保护能力等级 6 数据系统安全运维之软件安全运维概念 目前几乎所有的ERP软件都能够 达到该标准规定的第一级安全标准 部分ERP软件能够达到第二级安全标准 极少能够完全达到第三级安全标准 计算机数据系统安全保护能力等级 7 数据系统安全运维之软件安全运维概念 软件对系统的安全性保护通过： 用户口令规则、 用户级别划分规则、 操作权限规则 实现系统3方面信息安全的要求： 自主访问控制 身份鉴别 数据完整性控制 总结 软件安全运维的作用 软件安全运维的组成 计算机