系统安全设计原则.docVIP

.. . . .. 专业.专注 . 系统安全设计和备份原则 系统安全和系统备份是系统设计中非常重要的一个部分，主要包含以下几个方面。 ——系统安全设计 项目对信息安全性主要关注三大方面：物理安全、逻辑安全和安全管理。 1、物理安全是指系统设备及相关设施受到物理保护，使之免糟破坏或丢失。 2、逻辑安全则是指系统中信息资源的安全, 它又包括以下三个方面：保密性、完整性、可用性。 3、安全管理包括各种安全管理的政策和机制。 针对项目对安全性的需要，我们将其分为5个方面逐一解决： ——应用安全 1、管理制度建设 旨在加强计算机信息系统运行管理，提高系统安全性、可靠性。要确保系统稳健运行，减少恶意攻击、各类故障带来的负面效应，有必要建立行之有效的系统运行维护机制和相关制度。比如，建立健全中心机房管理制度，信息设备操作使用规程，信息系统维护制度，网络通讯管理制度，应急响应制度，等等。 2、角色和授权 要根据分工，落实系统使用与运行维护工作责任制。要加强对相关人员的培训和安全教育，减少因为误操作给系统安全带来的冲击。要妥善保存系统运行、维护资料，做好相关记录，要定期组织应急演练，以备不时之需。 3、数据保护和隐私控制