管理信息系统案例分析系统安全.pptVIP

计算机网络与信息安全 2 第 2 章 系统分析师考试案例分析与设计 管 理 信 息 系 统 案 例 分 析 某城市计划建设电子政务系统，由于经费、政务应用成熟度、使用人员 观念等多方面的原因，计划采用分阶段实施的策略来建设电子政务，最 先建设急需和重要的部分。在安全建设方面，先投入一部分资金保障关 键部门和关键信息的安全，之后在总结经验教训的基础上分 2 年逐步完 善系统。因此，初步考虑使用防火墙、入侵检测、病毒扫描、安全扫描、 日志审计、网页防篡改、私自拨号检测、 PKI 技术和服务等保障电子政 务的安全。 在一次关于安全的方案讨论会上，张工认为由于政务网队安全性要求比 较高，因此要建设防火墙、入侵检测、病毒扫描、安全扫描、日志审计、 网页防篡改、私自拨号检测系统，这样就可以全面保护电子政务系统的 安全。李工则认为张工的方案不够全面，还应该在张工提出的方案的基 础上，使用 PKI 技术，进行认证、机密性、完整性和抗抵赖性保护。 3 第 2 章 系统分析师考试案例分析与设计 管 理 信 息 系 统 案 例 分 析 【问题 1 】 请用 400 字以内文字，从安全性方面，特别针对张工所列举的建 设防火墙、入侵检测、病毒扫描、安全扫描、日志审计系统进行 分析，评论这些措施能够解决的问题和不能解决的问题。 【问题 2 】 请用 300 字以内文字，主要从认证、机密性、完整性和抗抵赖性 方