管理信息系统分析与设计-系统安全设计、数据安全设计、系统设计文档.pptVIP

华中科技大学管理学院《管理信息系统分析与设计》课程组 系统安全级别（5级） 用户自由保护级： 管理信息系统的用户与数据隔离，使用户具有自主安全保护能力，通过口令等保护机制，具有鉴别用户身份的基本能力。 系统审计保护级： 实施的访问控制粒度为单个用户，并控制访问权限的扩散，对安全相关的事件提供访问审计记录，为用户提供唯一标识，并具有将身份标识与用户所有可审计的行为相关联。 安全标记保护级： 实施强制访问控制的安全保护策略，即以敏感标记为主体和客体，指定安全其安全等级是一个二维组，第一维是分类等级（如密码、电子印章等），第二维是范畴。 结构化保护级： 基于一个明确定义的形式化安全保护策略，包括自主访问控制、强制访问控制、客体复用、标记等，具有身份鉴别和审计能力。 访问验证保护级： 与“结构化保护级” 相比，访问验证保护级有信息安全保护核-访问监控器、扩展了审计能力、增加了系统恢复机制。 数据安全与解决方案 数据安全的定义 硬件与软件都无法构成管理信息系统的核心价值，只有存储于计算机中的数据、流动于网络中的信息才是真正的财富。 权威机构的统计数字显示 50%以上的数据丢失是由于硬件故障或软件错误造成的； 30%以上的数据丢失是由人的错误操作造成的； 病毒和自然灾害造成的数据丢失不到15%。 数据安全 保密性（Confidentiality）要求对抗对手的被动攻击，保证数据不泄