计算机信息系统安全包括四个方面:
一、实体安全
计算机系统实体是指计算机系统的硬件部分,应包括计算机本身的硬件和各种接口、各种相应的外部设备、计算机网络的通讯设备、线路和信道等。
二、运行安全
系统的运行安全是计算机信息系统安全的重要环节,因为只有计算机信息系统的运行过程中的安全得到保证,才能完成对信息的正确处理,达到发挥系统各项功能的目的。
三、信息安全
计算机信息系统的信息安全是核心,是指防止信息财产被故意或偶然的泄漏、更改、破坏或使信息被非法系统辨识、控制,确保信息的保密性、完整性、可用性和可控性。
四、安全管理
安全管理包括提高安全意识,有效保障信息系统安全,以及提高技术水平,增强信息系统的技术防范能力。
扩展资料:
计算机信息系统的特征及安全
一、特征
1、原始数据来源的分散性。
2、信息资源的非消耗性。
3、信息量大。
4、信息处理方法的多样性。
5、信息的发生、加工、应用,在空间、时间上的不一致性。
二、分类
1、稳定性分类
将计算机信息系统分为固定信息和流动信息两类。
2、决策层次分类
将计算机信息系统分为战略信息、战术信息和业务信息。
参考资料:百度百科-计算机信息系统
1、实体的安全性
实体安全包括环境安全、设备安全和媒体安全,它用来保证硬件和软件本身的安全。
2、运行环境的安全性
运行安全包括风险分析、审计跟踪、备份与恢复和应急,它用来保证计算机能在良好的环境里持续工作。
3、信息的安全性
信息安全包括操作系统安全、数据库安全、网络安全、防病毒、访问控制、加密、认证,它用来保障信息不会被非法阅读、修改和泄露。采用先进可靠的安全技术,可以减少计算机信息系统的脆弱性。安全技术是计算机信息系统安全的基础。必须大力发展。
扩展资料:
一、计算机信息系统特征
(1)原始数据来源的分散性。
(2)信息资源的非消耗性。
(3)信息量大。
(4)信息处理方法的多样性。
除传统的算术运算和简单统计加工外。数理统计、运筹学中的许多方法,在经济管理领域中的应用日益广泛。
(5)信息的发生、加工、应用,在空间、时间上的不一致性。
二、计算机信息系统分类
(1)按信息稳定性分类,将信息分为固定信息和流动信息两类。
(2)按决策层次分类,将管理信息分为战略信息、战术信息和业务信息
参考资料:百度百科-计算机信息系统
(1)物理安全。物理安全主要包括环境安全、设备安全、媒体安全等方面。处理秘密信息的系统中心机房应采用有效的技术防范措施,重要的系统还应配备警卫人员进行区域保护。
(2)运行安全。运行安全主要包括备份与恢复、病毒的检测与消除、电磁兼容等。涉密系统的主要设备、软件、数据、电源等应有备份,并具有在较短时间内恢复系统运行的能力。应采用国家有关主管部门批准的查毒杀毒软件适时查毒杀毒,包括服务器和客户端的查毒杀毒。
(3)信息安全。确保信息的保密性、完整性、可用性和抗抵赖性是信息安全保密的中心任务。
(4)安全保密管理。涉密计算机信息系统的安全保密管理包括各级管理组织机构、管理制度和管理技术三个方面。要通过组建完整的安全管理组织机构,设置安全保密管理人员,制定严格的安全保密管理制度,利用先进的安全保密管理技术对整个涉密计算机信息系统进行管理。
(2)运行安全。运行安全主要包括备份与恢复、病毒的检测与消除、电磁兼容等。涉密系统的主要设备、软件、数据、电源等应有备份,并具有在较短时间内恢复系统运行的能力。应采用国家有关主管部门批准的查毒杀毒软件适时查毒杀毒,包括服务器和客户端的查毒杀毒。
(3)信息安全。确保信息的保密性、完整性、可用性和抗抵赖性是信息安全保密的中心任务。
(4)安全保密管理。涉密计算机信息系统的安全保密管理包括各级管理组织机构、管理制度和管理技术三个方面。
计算机安全:
国际标准化委员会的定义是"为数据处理系统和采取的技术的和管理的安全保护,保护计算机硬件、软件、数据不因偶然的或恶意的原因而遭到破坏、更改、显露。"
中国公安部计算机管理监察司的定义是"计算机安全是指计算机资产安全,即计算机信息系统资源和信息资源不受自然和人为有害因素的威胁和危害。"
广告 您可能关注的内容 |