网络信息安全评估精选.docxVIP

.. .. 计算机信息平安评估报告 如何实现如下列图所示 可用性1.人们通常采用一些技术措施或网络平安设备来实现这些目标。例如： 使用防火墙，把攻击者阻挡在网络外部，让他们“进不来〞。 即使攻击者进入了网络内部，由于有加密机制，会使他们“改不了〞和“拿不走〞关 键信息和资源。 机密性2机密性将对敏感数据的访问权限控制在那些经授权的个人，只有他们才能查看数据。机密性可防止向未经授权的个人泄露信息，或防止信息被加工。 如下图，“进不来〞和“看不懂〞都实现了信息系统的机密性。 人们使用口令对进入系统的用户进展身份鉴别，非法用户没有口令就“进不来〞，这就保证了信息系统的机密性。 即使攻击者破解了口令，而进入系统，加密机制也会使得他们“看不懂〞关键信息。 例如，甲给乙发送加密文件，只有乙通过解密才能读懂其内容，其他人看到的是乱码。由此便实现了信息的机密性。 完整性3如下图，“改不了〞和“拿不走〞都实现了信息系统的完整性。使用加密机制，可以保证信息系统的完整性，攻击者无法对加密信息进展修改或者复制。 不可抵赖性4如下图，“跑不掉〞就实现了信息系统的不可抵赖性。如果攻击者进展了非法操作，系统管理员使用审计机制或签名机制也可让他们无所遁形 对考试的机房进展“管理制度〞评估。 〔1〕评估说明 为标准管理,保障计算机设备的正常运行,创造良好的上机环境,必须制定相关的管理制度 〔2〕评估内容 没有建