信息系统的安全.pptVIP

[信息系统的安全]制作：万波26号STEP2STEP1引言信息系统尽管功能强大，技术先进，但由于受到自身的体系机构、设计思路以及运行机制等的限制，也隐含着许多不安全的因素。主要内容04完整备份系统要满足的原则02信息系统安全问题01信息系统安全的定义03数据备份形象地说,安全就是:请大家思考：什么是安全？进不来拿不走改不了跑不了看不懂打不垮信息系统安全的定义信息系统的安全是指采取技术和非技术的各种手段，通过对信息系统建设中的安全设计和运行中的安全管理，使运行在计算机网络中的信息系统有保护，没有危险。即组成信息系统的硬件、软件和数据资源受到保护，不因自然和人为因素而遭到破坏、更改或者泄露系统中的信息资源，信息系统能连续正常运行。信息安全两种主要观点信息安全分层结构面向应用信息安全框架内容安全数据安全实体安全运行安全完整性可用性机密性信息安全金三角结构面向属性信息安全框架计算机应用系统安全问题数据或信息的安全与保密，即系统所保存的数据不能丢失，不能被破坏、被篡改或被盗用。软件（包括程序及资料）的安全。硬件设备的安全。影响信息系统安全的常见因素数据的输入、输出、存取与备份，源程序以及应用软件、数据库、操作系统等的漏洞或缺陷。硬件、通信部分的漏洞、缺陷或者是遗失。电磁辐射、环境保障系统、企业内部人员的因素。软件的非法复制、黑客、计算机病毒、信息间谍等。对数据进行备份是为了保证数据的一致性和完整性，消除系统使用者和操作者的后顾之忧。灾难备份：是指利用技术、管理手段以及相关资料确保既定的关键数据、关键数据处理信息系统和关键业务在灾难发生后可以恢复和冲续运营的过程。数据备份稳定性01全面性02自动化03高性能04操作简单05实时性06异地容灾07一个完善的备份系统一般要满足的原则*