信息系统安全管理方案.pdfVIP

信息系统安全管理方案

信息系统日勺安全，是指为信息系统建立和采用日勺技术和管理的安

全保护，保护计算机硬件、件和数据不因偶尔和歹意日勺因素而遭到

破坏、更改和泄漏，以保证系统持续正常运营。信息系统日勺安全方案

是为发布、管理和保护敏感的信息资源而制定的一级法律、法规和措

施的总和，是对信息资源使用、管理规则的正式描述，是院内所有人

员都必须遵守的规则。信息系统日勺受到的安全威胁有：操作系统日勺不

安全性、防火墙时不安全性、来自内部人员的安全威胁、缺少有效的

监督机制和评估网络系统的安全性手段、系统不能对病毒有效控制等。

一、机房设备日勺物理安全

硬件设备事故对信息系统危害极大，如电源事故引起的火灾,

机房通风散热不好引起烧毁硬件等，严重的可使系统业务停止，导致

不可估计的损失；轻的也会使相应业务混乱，无法正常运转。对系统

日勺管理、看护不善，可使某些不法分子盗窃计算机及网络硬件设