正文內(nèi)容

信息系統(tǒng)的運(yùn)行維護(hù)與安全管理概述(編輯修改稿)

2026-03-09 11:32 本頁(yè)面

　

【文章內(nèi)容簡(jiǎn)介】本效益進(jìn)行分析，即安全事件造成的損失來(lái)談。影響信息安全的主要因素 ? 信息系統(tǒng)的安全性是指為了防范意外或人為地破壞信息系統(tǒng)的運(yùn)行，或非法使用信息資源，而對(duì)信息系統(tǒng)采取的安全保護(hù)措施。 ? 影響信息安全的因素 – 內(nèi)部因素 ? 信息系統(tǒng)本身的安全漏洞 ? 信息系統(tǒng)運(yùn)行平臺(tái) (OS， DBMS,NOS等 )的漏洞 ? 內(nèi)部人員的錯(cuò)誤、過(guò)失和惡意操作 – 外部因素 ? 惡意代碼（病毒、蠕蟲(chóng)、陷阱等） ? 黑客 /競(jìng)爭(zhēng)對(duì)手破壞 ? 環(huán)境自然災(zāi)害。系統(tǒng)安全漏洞的 ? 由主觀和客觀原因造成的信系統(tǒng)安全漏洞不可能絕對(duì)避免 ? 主要表現(xiàn)形式 – 軟件 Bug； – 系統(tǒng)配置不當(dāng)； – 脆弱口令； – 信息 (信號(hào) )泄露； – 設(shè)計(jì)缺陷。內(nèi)部人員問(wèn)題 ? 內(nèi)部人員在信息安全方面的危害 – 過(guò)失：基于注意力、記憶上失誤等非故意行為的原因，造成錯(cuò)誤的結(jié)果； – 錯(cuò)誤：由信息安全規(guī)則和知識(shí)上的缺陷導(dǎo)致，它是因?yàn)楣室獾男袨椋ㄓ脩粽J(rèn)為正常的操作）導(dǎo)致了無(wú)意的結(jié)果（信息安全被破壞）； – 入侵：這是一種蓄意的行為，對(duì)信息安全的破壞結(jié)果正是用戶所期望的。 ? 應(yīng)對(duì)方法 – 信息安全培訓(xùn)；分散直接工作難度；化解員工敵意；資源和專(zhuān)業(yè)人員配置。惡意代碼 ? 計(jì)算機(jī)病毒：能夠通過(guò)自身復(fù)制傳染，起破壞作用的計(jì)算機(jī)程序。 ? 蠕蟲(chóng)（ worm）病毒：通過(guò)分布式網(wǎng)絡(luò)來(lái)擴(kuò)散特定的信息或錯(cuò)誤的，進(jìn)而造成網(wǎng)絡(luò)服務(wù)器遭到拒絕并發(fā)生死鎖。 ? 木馬：包含在合法程序中的非法的程序。 ? 邏輯炸彈：在特定邏輯條件滿足時(shí)實(shí)施破壞的計(jì)算機(jī)程序。黑客通過(guò)網(wǎng)絡(luò)對(duì)信息系統(tǒng)的可能威脅 A B信息源目標(biāo)a . 正常信息流A B信息源目標(biāo)b . 阻斷信息MA B信息源目標(biāo)c . 竊取信息MA B信息源目標(biāo)d . 篡改信息MA B信息源目標(biāo)e . 偽裝發(fā)送MAA B信息源目標(biāo)f . 偽裝接收MB環(huán)境與自然災(zāi)害 ? 環(huán)境災(zāi)害 – 電力故障 – 電磁輻射 – 灰塵 ? 自然災(zāi)害 – 火災(zāi) – 水災(zāi) – 雷電 – 地震信息系統(tǒng)安全管理的必要性 ? 技術(shù)角度上，信息系統(tǒng)是脆弱的，因?yàn)楝F(xiàn)在信息交換和傳輸?shù)木W(wǎng)絡(luò)極其架構(gòu)（協(xié)議）是開(kāi)放的。 ? 開(kāi)放性意味著，所有信息和資源可以通過(guò)網(wǎng)絡(luò)共享，遠(yuǎn)程和匿名訪問(wèn)變得可能；信息系統(tǒng)自身組成缺陷。 ? 由于認(rèn)知和實(shí)踐能力的缺陷，系統(tǒng)的建設(shè)過(guò)程中不可避免的要留下許多漏洞；大量的惡意攻擊對(duì)信息系統(tǒng)的侵害。安全信息系統(tǒng)平臺(tái) ? 安全操作系統(tǒng) – 只有在保證操作系統(tǒng)安全的前提下，討論信息系統(tǒng)的安全才有意義。 ? 安全數(shù)據(jù)庫(kù)管理系統(tǒng) – 數(shù)據(jù)庫(kù)系統(tǒng)作為信息的聚集體，是計(jì)算機(jī)信息系統(tǒng)的核心部件。 – 有效地保證數(shù)據(jù)庫(kù)系統(tǒng)的安全，也就在數(shù)據(jù)的存儲(chǔ)和運(yùn)算階段保證了信息數(shù)據(jù)的保密性、完整性和有效性。設(shè)計(jì)開(kāi)發(fā)可靠的系統(tǒng)應(yīng)用程序 ? 可用性：應(yīng)用程序出現(xiàn)和就緒以供使用的能力。 ? 易管理性：應(yīng)用程序可被管理的能力。 ? 性能：在負(fù)載下應(yīng)用程序運(yùn)行的衡量。 ? 可靠性：應(yīng)用程序以可預(yù)知方式運(yùn)行的能力。 ? 可伸縮性：應(yīng)用程序滿足隨資源增加而漸增的要求的能力。 ? 安全性：應(yīng)用程序保護(hù)其資源的能力。密碼系統(tǒng) ? 密碼系統(tǒng)由算法、明文、密文、密鑰四部分組成。 ? 密碼分類(lèi) – 執(zhí)行操作方式：替換密碼（ Substitution）和換位密碼 – 密鑰數(shù)量：密碼可分為對(duì)稱(chēng)密鑰密碼、非對(duì)稱(chēng)密鑰密碼和混合加密體制對(duì)稱(chēng)密鑰非對(duì)稱(chēng)密鑰加密器E(加密算法)解密器D(解密算法)信息源信息宿X Y=E(X) D(E(X))=X’加密密鑰Ke 安全通道加密器E(加密算法)解密器D(解密算法)信息源信息宿X Y=E(X) D(E(X))=X’加密密鑰Ke解密密鑰Kd鑒別、認(rèn)證技術(shù)與數(shù)字簽名 ? 鑒別用來(lái)保障通信的真實(shí)性。包括：對(duì)等實(shí)體鑒別和數(shù)據(jù)源鑒別。 ? 認(rèn)證（ Identification）用來(lái)保障信息處理用戶的合法性。主要認(rèn)證方式有： – 基于用戶標(biāo)識(shí)的認(rèn)證； – 基于令牌 (Token)的認(rèn)證； – 基于數(shù)字簽名的認(rèn)證； – 基于生物信息特征的認(rèn)證。訪問(wèn)控制（ Access Control） ? 訪問(wèn)控制的兩種措施 – 用戶身份認(rèn)證：識(shí)別與確認(rèn)訪問(wèn)信息的用戶； – 信息訪問(wèn)控制：決定授權(quán)用戶對(duì)信息資源的訪問(wèn)類(lèi)型（讀、寫(xiě)、運(yùn)行）。 ? 訪問(wèn)控制的兩種類(lèi)型： – 訪問(wèn)控制：信息資源的安全屬性由用戶根據(jù)需要設(shè)定； – 強(qiáng)制訪問(wèn)控制：信息資源的安全屬性由系統(tǒng)管理員或操作系統(tǒng)設(shè)定或分配，用戶不能隨意修改。安全系統(tǒng)中的身份鑒別與訪問(wèn)控制實(shí)體安全與信息系統(tǒng)安全運(yùn)行環(huán)境

點(diǎn)擊復(fù)制文檔內(nèi)容

教學(xué)課件相關(guān)推薦

信息系統(tǒng)與組織概述-資料下載頁(yè)

【總結(jié)】第二章信息系統(tǒng)與組織本章內(nèi)容?信息系統(tǒng)戰(zhàn)略?（戰(zhàn)略、結(jié)構(gòu)、工作方式、行業(yè)與社會(huì)）?組織對(duì)信息系統(tǒng)的影響學(xué)習(xí)目標(biāo)?了解組織與信息系統(tǒng)之間的雙向作用?信息系統(tǒng)對(duì)組織的影響?組織對(duì)信息系統(tǒng)的影響組織戰(zhàn)略和IS戰(zhàn)略?組織戰(zhàn)略：指的是組織的長(zhǎng)期目標(biāo)，組織通過(guò)經(jīng)營(yíng)活動(dòng)和資源

2026-02-17 17:02

[精選]信息系統(tǒng)安全概述-資料下載頁(yè)

【總結(jié)】第十章信息系統(tǒng)安全概述?主講：蔡偉鴻?汕頭大學(xué)工學(xué)院計(jì)算機(jī)系一、網(wǎng)絡(luò)信息系統(tǒng)是脆弱的主要原因：?網(wǎng)絡(luò)的開(kāi)放性。?組成網(wǎng)絡(luò)的通信系統(tǒng)和信息系統(tǒng)的自身缺陷。?黑客（hacker）及病毒等惡意程序的攻擊。有害程序?計(jì)算機(jī)病毒?能夠利用系統(tǒng)進(jìn)行自我復(fù)制和傳播，通過(guò)特定事件

2026-01-14 22:56

信息系統(tǒng)概述-資料下載頁(yè)

【總結(jié)】南京理工大學(xué)機(jī)械工程學(xué)院工業(yè)工程系南京理工大學(xué)機(jī)械工程學(xué)院工業(yè)工程系?NJUSTDep.OfIndustrialEngineering企業(yè)信息化企業(yè)信息化Enterprise?Informatization1參考教材：1.《企業(yè)信息化教程》韋沛文等編著清華大學(xué)出版社2.《管理信息系統(tǒng)精要》肯尼思·

2026-02-18 21:01

計(jì)算機(jī)管理信息系統(tǒng)——8章運(yùn)行與維護(hù)-資料下載頁(yè)

【總結(jié)】第8章運(yùn)行與維護(hù)?管理信息系統(tǒng)開(kāi)發(fā)成功并交付用戶以后，便投入到了運(yùn)行與維護(hù)階段。在運(yùn)行過(guò)程中，還會(huì)發(fā)現(xiàn)一些潛在的錯(cuò)誤，或者是用戶對(duì)某些功能不滿意，有改進(jìn)的要求，也有可能是因?yàn)橄到y(tǒng)內(nèi)部的業(yè)務(wù)邏輯或外部的環(huán)境發(fā)生了變化，這時(shí)就需要對(duì)其進(jìn)行維護(hù)。?只有不斷維護(hù)的管理信息系統(tǒng)才能適應(yīng)這種環(huán)境變化，不斷地完善。一般管理信息系統(tǒng)的使用壽命，短則1、2年，長(zhǎng)則5

2026-01-01 10:34

信息系統(tǒng)運(yùn)營(yíng)與維護(hù)審計(jì)-資料下載頁(yè)

【總結(jié)】第五章信息系統(tǒng)運(yùn)營(yíng)與維護(hù)審計(jì)由于信息系統(tǒng)在企業(yè)中的重要性與日俱增增，且信息系統(tǒng)規(guī)模日益增大，運(yùn)營(yíng)日趨復(fù)雜，因此在系統(tǒng)投入正常運(yùn)行后，如何保證信息系統(tǒng)的正常運(yùn)營(yíng)與維護(hù)，并實(shí)施有效管理與控制，對(duì)企業(yè)的經(jīng)營(yíng)戰(zhàn)略和業(yè)務(wù)目標(biāo)的實(shí)現(xiàn)致關(guān)重要。從ISA角度，IS審計(jì)師通過(guò)審查系統(tǒng)運(yùn)營(yíng)與維護(hù)的安全性、

2026-02-18 17:38

信息系統(tǒng)運(yùn)行維護(hù)管理制度1-資料下載頁(yè)

【總結(jié)】公司信息系統(tǒng)運(yùn)行維護(hù)管理規(guī)定第一章總則一、為規(guī)范信息系統(tǒng)的運(yùn)行維護(hù)管理工作，確保信息系統(tǒng)的安全可靠運(yùn)行，切實(shí)提高生產(chǎn)效率和服務(wù)質(zhì)量，使信息系統(tǒng)更好地服務(wù)于生產(chǎn)運(yùn)營(yíng)和管理，特制訂本管理辦法。二、本管理辦法適用于及其分支機(jī)構(gòu)的信息系統(tǒng)，各分支機(jī)構(gòu)和各部室可根據(jù)本辦法制定相應(yīng)的實(shí)施細(xì)則。三、信息系統(tǒng)的維護(hù)內(nèi)容在生產(chǎn)操作層面又分為機(jī)房環(huán)境維護(hù)、計(jì)算機(jī)硬件平臺(tái)維護(hù)、

2026-04-08 07:08

信息系統(tǒng)運(yùn)行維護(hù)管理制度68956-資料下載頁(yè)

【總結(jié)】信息系統(tǒng)運(yùn)行維護(hù)管理制度，確保信息系統(tǒng)的安全可靠運(yùn)行，切實(shí)提高生產(chǎn)效率和服務(wù)質(zhì)量，使信息系統(tǒng)更好地服務(wù)于生產(chǎn)運(yùn)營(yíng)和管理，特制訂本管理辦法。，各分支機(jī)構(gòu)和各部門(mén)可根據(jù)本辦法制定相應(yīng)的實(shí)施細(xì)則。、計(jì)算機(jī)硬件平臺(tái)維護(hù)、配套網(wǎng)絡(luò)維護(hù)、基礎(chǔ)軟件維護(hù)、應(yīng)用軟件維護(hù)五部分。計(jì)算機(jī)硬件平臺(tái)指計(jì)算機(jī)主機(jī)硬件及存儲(chǔ)設(shè)備；配套網(wǎng)絡(luò)指保證信息系統(tǒng)相互通信和正常運(yùn)行的網(wǎng)絡(luò)組織，包括聯(lián)網(wǎng)

2026-04-03 05:36

證券公司信息系統(tǒng)運(yùn)行維護(hù)管理辦法-資料下載頁(yè)

【總結(jié)】1ⅩⅩ證券公司信息系統(tǒng)運(yùn)行維護(hù)管理辦法（修訂版）第一章總則第一條為保障公司信息系統(tǒng)的正常穩(wěn)定、高效運(yùn)行，依據(jù)《證券公司信息技術(shù)管理規(guī)范》(JR/T0023—2021)、《證券期貨業(yè)信息安全保障管理暫行辦法》和《證券公司集中交易安全管理技術(shù)指引》制定本辦法。第二條信息系統(tǒng)運(yùn)行維護(hù)應(yīng)遵循以下原則：預(yù)防為主，事后處理

2025-12-07 21:31

信息系統(tǒng)風(fēng)險(xiǎn)管理審計(jì)概述-資料下載頁(yè)

【總結(jié)】信息系統(tǒng)審計(jì)（信息系統(tǒng)風(fēng)險(xiǎn)管理和持續(xù)性計(jì)劃）楊烺（CISA）國(guó)際注冊(cè)信息系統(tǒng)審計(jì)師1主要內(nèi)容：?信息系統(tǒng)的風(fēng)險(xiǎn)?信息系統(tǒng)運(yùn)行的安全控制–物理控制與環(huán)境控制–邏輯訪問(wèn)控制–網(wǎng)絡(luò)控制?持續(xù)性計(jì)劃（災(zāi)難恢復(fù)計(jì)劃）?信息系統(tǒng)的應(yīng)用控制2風(fēng)險(xiǎn)

2026-02-24 00:32

物流與物流信息系統(tǒng)概述-資料下載頁(yè)

【總結(jié)】物流與物流信息系統(tǒng)概要介紹內(nèi)容?何謂『物流』？?物流的重要性?物流中心作業(yè)簡(jiǎn)介?物流信息系統(tǒng)?物流業(yè)的趨勢(shì)何謂『物流』？?物流是一種實(shí)體流通活動(dòng)的行為，而在流通過(guò)程中，透過(guò)管理程序有效結(jié)合運(yùn)輸、倉(cāng)儲(chǔ)、裝卸、包裝、流通加工及信

2025-12-29 22:35

水利信息系統(tǒng)運(yùn)行維護(hù)定額標(biāo)準(zhǔn)(試行)-資料下載頁(yè)

【總結(jié)】水利信息系統(tǒng)運(yùn)行維護(hù)定額標(biāo)準(zhǔn)（試行）使用指南中華人民共和國(guó)水利部二〇〇九年五月I/56目錄第一章《水利信息系統(tǒng)運(yùn)行維護(hù)定額標(biāo)準(zhǔn)（試行）》運(yùn)行維護(hù)項(xiàng)目構(gòu)成....................1一、總體結(jié)構(gòu).....................................

2026-07-06 00:42

信息系統(tǒng)規(guī)劃概述-資料下載頁(yè)

【總結(jié)】上海xx外服國(guó)際物流公司戰(zhàn)略咨詢項(xiàng)目信息技術(shù)規(guī)劃報(bào)告目錄戰(zhàn)略對(duì)信息技術(shù)的要求信息系統(tǒng)應(yīng)用框架設(shè)計(jì)信息系統(tǒng)基礎(chǔ)架構(gòu)設(shè)計(jì)信息系統(tǒng)改進(jìn)計(jì)劃目錄戰(zhàn)略對(duì)信息技術(shù)的要求遠(yuǎn)景目標(biāo)對(duì)信息系統(tǒng)的整體要求n提高業(yè)務(wù)運(yùn)作效率，降低運(yùn)作環(huán)節(jié)的成本。xx外服物流應(yīng)建立覆蓋公司所有業(yè)務(wù)領(lǐng)域的、集成的，可供各業(yè)務(wù)部門(mén)、各分支機(jī)構(gòu)共享的業(yè)務(wù)管理系統(tǒng)和管理支持系統(tǒng)，以

2025-12-22 22:39

物流信息系統(tǒng)概述-資料下載頁(yè)

2026-01-07 06:00

管理信息系統(tǒng)的系統(tǒng)的實(shí)施和管理與維護(hù)-資料下載頁(yè)

【總結(jié)】第9章管理信息系統(tǒng)的系統(tǒng)實(shí)施?教學(xué)目的：通過(guò)本章學(xué)習(xí)，使學(xué)生認(rèn)識(shí)到系統(tǒng)實(shí)施的內(nèi)容和步驟，掌握系統(tǒng)測(cè)試的基本方法，掌握系統(tǒng)轉(zhuǎn)換方式及其特點(diǎn);認(rèn)識(shí)到系統(tǒng)投入運(yùn)行后還必須對(duì)其進(jìn)行管理與維護(hù)。了解如何評(píng)價(jià)所開(kāi)發(fā)的管理信息系統(tǒng)。?教學(xué)重點(diǎn):系統(tǒng)測(cè)試、系統(tǒng)轉(zhuǎn)換。?教學(xué)難點(diǎn):程序設(shè)計(jì)、系統(tǒng)測(cè)試。?計(jì)劃課時(shí):２

2026-01-09 10:30

erp信息系統(tǒng)的理論概述-資料下載頁(yè)

【總結(jié)】第一篇理論篇本篇系統(tǒng)闡述ERP的基本概念、原理，以及ERP系統(tǒng)的主要功能模塊。其主要內(nèi)容包括：?ERP系統(tǒng)的概念及特點(diǎn)?ERP技術(shù)的產(chǎn)生和發(fā)展?ERP系統(tǒng)國(guó)內(nèi)外應(yīng)用現(xiàn)狀?ERP系統(tǒng)各層計(jì)劃的基本原理?ERP系統(tǒng)的總體結(jié)構(gòu)?ERP系統(tǒng)的主要功能模塊第1章ERP系統(tǒng)概述?ERP的概念及

2026-02-11 15:12