信息系统的应用过程.pptVIP

火灾的预防、检测和扑救 火灾的预防控制 火灾扑救系统包括： 手持灭火器； 一些灭火器适合电子设备，例如二氧化碳或halon（BCF）灭火器。 水灭火器可以放在计算机耗材库房中。 自动灭火系统 自动灭火器通常使用水或halon。Halon对计算机设备无害，并且相对二氧化碳来说，危害较小。 * 防水 进入机房的水可能来自以下方面： 洪水； 屋顶漏水； 爆裂的管道； 洗手间或水池溢水； 冷却系统漏水。 * 逻辑访问控制 基本概念 逻辑访问的风险 需要保护的资源、文件和工具 访问安全框架 操作系统和应用访问控制 日志 * 基本概念 逻辑访问安全有三个最基本的组成部份 用户身份 通常使用用户名或登录ID号，来表明用户的身份。 身份 计算机需要核实这个人到底是谁。可以通过用户拥有的，或知道的东西加以确认。一般到办法是口令（passwords）、身份证代码、签名或其他生物特征例如手印等。 资源保护 资源是计算机文件、目录和外围设备。资源保护应基于每个用户的需要。例如当某个用户登录计算机以后，可以其只能访问某些文件、应用或其他工作需要的资源。 * 逻辑访问的风险 信息缺乏逻辑访问控制的主要影响包括： 未经允许的泄漏； 未经授权的修改； 系统完整性受到破坏。 计算机系统可能受到不同方面的袭击，包括： （1）黑客 （2）雇员 （3）已辞退的雇员 （4）外部人员 （5）供货商