日本免费精品视频,男人的天堂在线免费视频,成人久久久精品乱码一区二区三区,高清成人爽a毛片免费网站

6.4.4信息系統安全策略

信息系統的安全策略是為了保障系統一定級別的安全而制定和必須遵守的一系列準則和規定。先進的安全技術只有在正確有效的管理控制下才能得到有效的實施。在整個計算機信息系統的安全管理工作中，管理制度所占份額高達60%，物理實體安全占20%，法律和技術各占10%。因此，信息系統的安全管理不是單純的技術問題，同時還是一項需要法律政策、管理制度和技術保障互相配合的復雜系統工程。

1.法律、法規保障

有關信息系統的法律、法規大體上可以分為社會規范和技術規范兩類。

社會規范是調整信息活動中人與人之間的行為準則。要結合專門的保護要求，定義合法的信息活動，不正當的信息活動要受到民法或刑法的限制和懲處。阻止任何違反保護要求的禁令，明確用戶和系統人員應履行的權利和義務，包括保密法、數據保護法、計算機安全法、計算機犯罪法等。

技術規范是調整人與自然界之間關系的準則，其內容包括各種技術標準和規程，如計算機安全標準、網絡安全標準、操作系統安全標準、數據和信息安全標準、電磁兼容性標準、電磁泄漏極限標準等。這些法律和標準是保障信息系統安全的依據和主要的保障。

2.安全管理制度

安全管理制度是安全管理的一般行政措施，是依據系統的實踐活動，為維護系統安全而建立和制定的規章制度和職能機構。這些制度主要有：

(1)組織及人員制度

建立健全各種安全結構，加強人員的安全意識、安全教育、技術培訓及人員選擇，嚴格操作守則，嚴格分工原則，如嚴禁程序設計人員擔任系統操作員，嚴格區分系統管理員、終端操作員和程序設計人員，杜絕工作交叉。

(2)運行維護和管理制度

這包括設備維護制度、軟件維護制度、用戶管理制度、密鑰管理制度、出入門管理、值班守則、操作規程、行政領導定期檢查和監督制度等。

(3)計算機處理的控制與管理制度 6.4.4信息系統安全策略

信息系統的安全策略是為了保障系統一定級別的安全而制定和必須遵守的一系列準則和規定。先進的安全技術只有在正確有效的管理控制下才能得到有效的實施。在整個計算機信息系統的安全管理工作中，管理制度所占份額高達60%，物理實體安全占20%，法律和技術各占10%。因此，信息系統的安全管理不是單純的技術問題，同時還是一項需要法律政策、管理制度和技術保障互相配合的復雜系統工程。

1.法律、法規保障

有關信息系統的法律、法規大體上可以分為社會規范和技術規范兩類。

社會規范是調整信息活動中人與人之間的行為準則。要結合專門的保護要求，定義合法的信息活動，不正當的信息活動要受到民法或刑法的限制和懲處。阻止任何違反保護要求的禁令，明確用戶和系統人員應履行的權利和義務，包括保密法、數據保護法、計算機安全法、計算機犯罪法等。

技術規范是調整人與自然界之間關系的準則，其內容包括各種技術標準和規程，如計算機安全標準、網絡安全標準、操作系統安全標準、數據和信息安全標準、電磁兼容性標準、電磁泄漏極限標準等。這些法律和標準是保障信息系統安全的依據和主要的保障。

2.安全管理制度

安全管理制度是安全管理的一般行政措施，是依據系統的實踐活動，為維護系統安全而建立和制定的規章制度和職能機構。這些制度主要有：

(1)組織及人員制度

建立健全各種安全結構，加強人員的安全意識、安全教育、技術培訓及人員選擇，嚴格操作守則，嚴格分工原則，如嚴禁程序設計人員擔任系統操作員，嚴格區分系統管理員、終端操作員和程序設計人員，杜絕工作交叉。

(2)運行維護和管理制度

這包括設備維護制度、軟件維護制度、用戶管理制度、密鑰管理制度、出入門管理、值班守則、操作規程、行政領導定期檢查和監督制度等。

(3)計算機處理的控制與管理制度

這包括編程流程及控制，程序和數據的管理，拷貝及移植、存儲介質的管理，文件的標準化以及通信和網絡的管理。對各種文檔、資料和媒體都要妥善保管，嚴格控制。做信息處理用的機器要專機專用，不允許兼作其他用機。終端操作人員因事離開終端，必須退回到登錄界面，以避免其他人員使用終端進行非法操作。

(4)機房保衛制度

機要機房應規定雙人進出的制度，嚴禁單人在機房操作計算機。機房門可以加雙鎖，且只有兩把鑰匙同時使用時門才能打開。

(5)環境安全制度

這包括機房建筑環境、三防(防火、防盜、防水)、消.防設備、供電線路、危險物品以及室內溫度等相應的管理制度。

……