计算机系统实体的安全-计算机安全技术.pptVIP

3.5 记录媒体的保护与管理 ③被调查单位有80％没有对所用的磁记录媒体进行分类，仅将随机带来的磁记录媒体拷贝放在机房保险柜中。单位内的应用程序，无论其关键性、敏感性如何，拷贝均存于个人手中，造成“应用程序满天飞”，无任何安全性可言。 ④机房计算机磁记录存档、拷贝手续很不完善，没有专人负责，对磁记录的硬拷贝（打印结果），缺乏严格的审批登记签字手续。 ⑤没有形成一套行之有效的定期拷贝、使用管理、处理、销毁制度，磁记录媒体的进出管理也缺乏一套切实可行的管理办法。 3.5 记录媒体的保护与管理 3.5.4 磁记录媒体的管理 ①在思想上高度重视，结合本单位实际，委派专人负责，制定出一套切实可行的管理制度。 ②对磁盘、磁带库的访问应当限于库管理员，可以允许由操作管理员或控制管理员指定的人员对磁盘、磁带库作临时性的访问。 ③库管理员负责所有磁记录媒体的接收和发出。在发出任何磁盘、磁带以前，库管理员必须收到一个说明作业控制号、作业名、卷系列号和请求文件人的申请清单，还应该检查用户核准表，确认用户是被核准的，可以使用现在所请求的磁记录媒体。 3.5 记录媒体的保护与管理 ④所有磁盘、磁带的目录清单必须具有下列信息：文件所有者、卷系列号、文件名及其描述、作业或项目编号、建立日期和保留期限。从外面借来的文件应当用所有者、卷系列号、文件名及其描述、接收日期和归还日期进行编号。 ⑤新的磁介质文件要有完