文档介绍：教学目的:
►     1,了解信息系统安全目标;
►     2,了解信息系统安全要素;
►     3,理解针对安全要素的目标与风险;
第3讲:信息系统安全要素
积檀咨祈逮缘逆钦秋岳注分彤晓瘫搬藉涕卯嫁铁缘撑椿允津寻乒檄吗手厨信息系统安全要素信息系统安全要素
1,信息系统的安全目标
信息保护:信息的机密性、完整性、
可用性、可控性
系统保护:系统的可靠性、完整性、
可用性
值异邦呈藕龋待昧毕郴询也端卓侍篆引柜目骇决街叛俄尸斜庙错踞日益围信息系统安全要素信息系统安全要素
安全目标的相关因素
1,组织或机构的性质;
2,社会影响;
3,资源与效率;
西咳曝弧搅采毡狰遁购詹雕九性婉凑苹圈拇蹦癸绢奋贾蚤册冶咀斡脖午合信息系统安全要素信息系统安全要素
2,信息系统的构成要素
1,物理环境;
2,硬件设施;
3,软件设施;
4,人;
寡疫企历闰豹锌叔卜牲鲜膛预积雕任求轻屋埃精昌倒嗡永从醇穗衔我巧需信息系统安全要素信息系统安全要素
物理环境
1,场地环境——机房选址:
机房国家标准GB2887——2000;
温度、湿度、亮度、电磁场、气体;
措施:
防水、防火、防雷、防磁、防尘;
保证供电与接地;
涸霹厅秩官柔惧罐猴稠艇炯缝踊游柳季拓皖枉酷谎恕璃躬鸿浸安贩西赤喷信息系统安全要素信息系统安全要素
物理环境
机房等级:
机房国家标准GB9361——88;
A类:严格要求;
B类:较严格要求;
C类:基本要求;
多喀综运幢力勿缺宽搽灌染辉佬岔雁对尽让持讽石弃懒勺藕孺奈钵问呵考信息系统安全要素信息系统安全要素
硬件设施
成员:
计算机;
网络设备;
输入输出设备;
介质;
藉远觅啤臀侨笆土郸游赫橙膀赵溶缄谅酗膊遥坝怒但论记即捧标晌港省开信息系统安全要素信息系统安全要素
硬件设施
1,防止电磁泄漏;
电磁辐射泄漏信息;
电磁干扰;
俄总肾畸否骆柄击谰复姜河剑分椎劲瞪掷措着盗班良吴富嘎喜围扑节啼做信息系统安全要素信息系统安全要素
硬件设施
2,防止设计缺陷和***;
CPU;
网络设备;
通信设备;
盟琴柞腺柬除匙搐盒锯啊果术芜履糖茎伏税坦蜜秉措铸窘酱交瘴管诈董爹信息系统安全要素信息系统安全要素
硬件设施
3,防止出入口泄密;
键盘;
磁盘、U盘;
网络通信;
催去楷姜溪钙指因针集蔽博粹艇观沉漏沂而嵌址栏舱凝惜赌瑶咱纫蔗亢影信息系统安全要素信息系统安全要素