信息系统安全管理方案1..pdfVIP

信息系统安全管理方案 1 信息系统安全管理方案 信息系统的安全，是指为信息系统建立和采取的技术和管理 的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原 因而遭到破坏、更改和泄漏，以保证系统连续正常运行。信息系 统的安全方案是为发布、管理和保护敏感的信息资源而制定的一 级法律、法规和措施的总和，是对信息资源使用、管理规则的正 式描述，是院内所有人员都必须遵守的规则。信息系统的受到的 安全威胁有：操作系统的不安全性、防火墙的不安全性、来自内 部人员的安全威胁、缺乏有效的监督机制和评估网络系统的安全 性手段、系统不