信息系统安全与维护课件.pptVIP

資訊系統安全與維護9.1資訊系統安全的概念9.1.1資訊系統安全面臨的威脅資訊系統安全直接關係到企業經營活動的正常運行，影響到企業經營目標的最終實現。每一個建立資訊系統的企業，必須要十分重視資訊系統的安全問題。圖9-1所示為近幾年來的新增病毒/木馬數量對比：在新增的病毒/木馬中，盜號木馬仍然位居榜首，新增數量多達118895個，駭客/後門病毒和木馬下載器緊隨其後，這三類病毒構成了互聯網黑色產業鏈的“中流砥柱”。由此可見，資訊系統的安全受到了來自內部和外部的嚴重威脅，甚至造成了巨大的損失，建立資訊系統的安全控制機制，以風險為導向進行資訊系統風險的防範和監管，已經到了刻不容緩的地步。9.1.2資訊系統安全的含義資訊系統安全是指組成資訊系統的硬體、軟體和數據資源的安全。資訊系統安全保護的基本內容是：保障電腦及其相關的和配套的設備、設施(含網路)的安全，運行環境的安全，保障資訊的安全，保障電腦功能的正常發揮，以維護資訊系統的安全運行。同時，避免電腦資訊系統受到自然和人為因素的破壞、更改或洩漏系統中的資訊資源，從而保證資訊系統能夠連續正常運行。圖9-1近幾年新增病毒數量對比示意圖從資訊系統安全保護的內容中可以看到，資訊系統安全實際包含兩部分內容，一是指資訊系統自身的安全，二是指對資訊系統的安全保護。資訊系統自身的安全包括資訊的真實性(Aut