档案信息安全概述.pptVIP

不断升级最新技术：在构筑档案信息安全保障体系时，必须采用最先进的防护技术（不一定是最高档的措施）。 优先采用国有技术和产品：档案信息系统的设计和信息安全产品的应用应尽可能采用国有技术，实现安全产品的国产化。 第三十页，共四十八页。 档案信息安全管理的基本要求 规章制度（管理制度、备份恢复制度、应急处理制度等） 人员管理（人员选择、安全教育、技术培训等） 技术方法（环境与设备安全、实体管理安全、管理系统安全、网络管理安全、信息内容安全、电子文件销毁安全等） 第三十一页，共四十八页。 常用安全技术：访问控制 访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和非法访问。 网络的权限控制。网络的权限控制是针对网络非法操作所提出的一种安全保护措施。用户和用户组被赋予一定的权限。控制用户和用户组可以访问哪些目录、子目录、文件和其他资源。限制用户和用户组可以执行的操作，防止用户和用户组越权操作。 第三十二页，共四十八页。 入网访问控制：它控制哪些用户能够登录到服务器并获取网络资源，同时也控制准许用户入网的时间和准许他们在哪台工作站入网。 第三十三页，共四十八页。 常用安全技术：病毒防护 计算机病毒是一种特殊的具有破坏性的计算机程序，它具有自我复制的能力，可通过非授权入侵可执行程序或数据文件中，窃取个人资料、各种帐号密码，对网上档案信息的安全产