管理信息系统的安全管理.pptVIP

管理信息系统——基础篇管理信息系统——基础篇添加标题第一章管理信息系统概述添加标题第二章管理信息系统的理论基础添加标题第三章管理信息系统的技术基础添加标题第四章管理信息系统的安全管理添加标题第五章信息系统的项目监理添加标题Poweredbymos添加标题管理信息系统——基础篇添加标题第一节信息系统实体安全添加标题第二节信息系统设备安全添加标题第三节信息系统记录媒体安全添加标题第四节信息系统安全管理操作添加标题管理信息系统的安全管理添加标题Poweredbymos添加标题管理信息系统——基础篇信息系统实体安全信息系统安全概念信息系统安全是指信息系统系统的硬件、软件、数据受到保护，不因偶然的或恶意的原因而遭到破坏、更改、显露，系统能连续正常运行。反过来，信息系统的不安全称为信息系统危害。对照信息系统安全的概念，信息系统危害的概念就是：信息系统的硬件、软件、数据未受到保护，因偶然的或意外的原因而遭到破坏、更改、显露，系统不能连续正常运行。Poweredbymos管理信息系统——基础篇信息系统实体安全信息系统安全概念所谓信息系统实体，应包括计算机本身的硬件、软件、数据和各种接口，也应包括各种相应的外部设备以及形成计算机网络时应有的通信设备、线路和信道。信息系统之所以有用，是在形成了信息系统之后。信息系统实体本身再昂贵也是有价的；而形成的信息系统则是无价的，它所遭受的损害往往是无法弥补的、难以挽回的。Poweredbymos管理信息系统——基础篇信息系统实体安全信息系统面临的威胁和攻击信息系统所面临的威胁和攻击，大体上可以分为两类：一类是对实体的威胁和攻击；另一类是对信息的威胁和攻击。计算机犯罪和计算机病毒则包括了对信息系统实体和信息两个方面的威胁和攻击。对信息的人为威胁称为攻击。就攻击方面而言，可归纳为被动攻击和主动攻击两类。对实体的威胁和攻击对信息的威胁和攻击：一种是信息的泄露；另一种是信息的破坏。计算机犯罪是利用暴力和非暴力形式，故意泄漏或破坏信息系统中的机密信息，以及危害系统实体和信息安全的不法行为。Poweredbymos信息系统实体安全信息系统的脆弱性信息的高密度存储电磁的泄露性数据的易访问性信息的聚集性通信网络的弱点Poweredbymos管理信息系统——基础篇自然因素影响信息系统安全的因素管理信息系统——基础篇信息系统实体安全自然因素是指会对信息系统产生影响的各种自然力，它可以破坏信息系统的实体，也可以破坏信息。自然因素可以分为自然灾害、自然损坏、环境干扰等因素。人为因素人为因素分为无意损坏和有意破坏两种。我们还可以从计算机安全治理的角度来划分，影响计算机安全的因素可以分为：自然灾害、故障、失误、违纪、违法、犯罪等。Poweredbymos信息系统实体安全信息系统的安全需求保密性可靠性和可用性安全性完整性信息的有效性和合法性Poweredbymos管理信息系统——基础篇安全系统的设计原则管理信息系统——基础篇信息系统实体安全简单性原则接受能力原则设置陷阱原则分工独立原则最小特权原则公开设计与操作原则超越控制原则接受能力原则环境控制原则检查能力原则防御层次原则环状结构原则分割原则记账能力原则外围控制原则规范化原则错误拒绝原则参数化原则敌对环境原则成本效率原则人为干预原则隐蔽性原则安全印象原则Poweredbymos信息系统实体安全添加标题管理信息系统——基础篇添加标题系统网络安全添加标题系统操作系统安全添加标题系统数据库安全添加标题Poweredbymos添加标题系统实体安全信息系统的安全技术管理信息系统——基础篇添加标题第一节信息系统实体安全添加标题第二节信息系统设备安全添加标题第三节信息系统记录媒体安全添加标题第四节信息系统安全管理操作添加标题管理信息系统的安全管理添加标题Poweredbymos添加标题信息系统设备安全单击此处添加正文。1)信息系统的电源保护信息系统设备的防盗保护信息系统的防电磁干扰信息系统防止线路截获2)信息系统的静电防护管理信息系统——基础篇Poweredbymos管理信息系统——基础篇添加标题第一节信息系统实体安全添加标题第二节信息系统设备安全添加标题第三节信息系统记录媒体安全添加标题第四节信息系统安全管理操作