2012年cia考试第三科精讲信息技术7.pdfVIP

10.7 信息系统安全 信息系统安全的内容较多，书上分成四个内容： 管理、控制框架、 计算机 与防治、数据的加密与 。 一、 管理 第一个内容是 管理，它的主要目的有三个，维护信息的 性、完 整性和可用性。 性是指敏感信息（包括隐私信息）不被非 地浏览或截取。 完整性是指信息的完整和准确。可用性是指信息随时可用，并能在各种故障或灾 难发生后能迅速恢复数据。 这部分内容涉及很多零散的概念，我们分别来介绍： （1）数据校验 数据校验一般是在数据输入和输出时，对数据进行检查。 合理性检查：也称极限检查，如：24 个小时一天，当出现25 时提示。 有效性检查：如进行 转账时，输入的 不属于常规 ，则提示 出错。 相关性校验：用于检查多个字段之间是否存在某种关联，来判断字段内容的 正确性。 数位校验：校验数位是对某字段进行某种计算后得出，并附加在该字段之后 的校验位。通过重新计算校验位并和原校验位进行比较，可以发现该字段内容是 否已发生变化。 数位校验这个考的比较多， 中也会有不同的叫法