《公司战略与风险管理》第八章管理信息系统的应用与管理06.pdfVIP

第八章 管理信息系统的应用与管理 第三节 管理信息系统的管理 二、信息系统安全管理 （一）信息系统安全管理概念（★★） 1. 信息系统的不安全因素及风险。 信息系统安全威胁是指对于信息系统的组成要素及其功能造成某种损害的潜在可能。 从不同的角度对于信息系统安全威胁的分类有以下几类。 （1）按照威胁的来源分类。 ①自然灾害威胁。 ②意外人为威胁。 ③有意人为威胁。 （2 ）按照作用对象分类。 按照所作用的对象，可以将信息系统的威胁分为以下两种。 第一种，针对信息的威胁。针对信息（资源）的威胁又可以归结为以下几类： ①信息破坏：非法取得信息的使用权，删除、修改、插入、恶意添加或重发某些数据， 以影响正常用户对信息的正常使用。 ②信息泄密：故意或偶然地非法侦收、截获、 分析某些信息系统中的信息， 造成系统数 据泄密。 ③假冒或否认：假冒某一可信任方进行通信或者对发送的数据事后予以否认。 第二种， 针对系统的威胁。 针对系统的威胁包括对系统硬件的威胁、