信息系統(tǒng)的安全課件

[

信息系統(tǒng)的安全

]引言信息系統(tǒng)盡管功能強大，技術(shù)先進，但由于受到自身的體系機構(gòu)、設(shè)計思路以及運行機制等的限制，也隱含著許多不安全的因素。主要內(nèi)容01信息系統(tǒng)安全的定義02信息系統(tǒng)安全問題03數(shù)據(jù)備份04

完整備份系統(tǒng)要滿足的原則信息系統(tǒng)安全的定義信息系統(tǒng)的安全是指采取技術(shù)和非技術(shù)的各種手段，通過對信息系統(tǒng)建設(shè)中的安全設(shè)計和運行中的安全管理，使運行在計算機網(wǎng)絡(luò)中的信息系統(tǒng)有保護，沒有危險。即組成信息系統(tǒng)的硬件、軟件和數(shù)據(jù)資源受到保護，不因自然和人為因素而遭到破壞、更改或者泄露系統(tǒng)中的信息資源，信息系統(tǒng)能連續(xù)正常運行。信息安全兩種主要觀點信息安全分層結(jié)構(gòu)面向應(yīng)用信息安全框架內(nèi)容安全數(shù)據(jù)安全實體安全運行安全完整性可用性機密性信息安全金三角結(jié)構(gòu)面向?qū)傩孕畔踩蚣苡嬎銠C應(yīng)用系統(tǒng)安全問題1、數(shù)據(jù)或信息的安全與保密，即系統(tǒng)所保存的數(shù)據(jù)不能丟失，不能被破壞、被篡改或被盜用。2、軟件（包括程序及資料）的安全。3、硬件設(shè)備的安全。數(shù)據(jù)備份對數(shù)據(jù)進行備份是為了保證數(shù)據(jù)的一致性和完整性，消除系統(tǒng)使用者和操作者的后顧之憂。災(zāi)難備份：是指利用技術(shù)、管理手段以及相關(guān)資料確保既定的關(guān)鍵數(shù)據(jù)、關(guān)鍵數(shù)據(jù)處理信息系統(tǒng)和關(guān)鍵業(yè)務(wù)在災(zāi)難發(fā)生后可以恢復(fù)和沖續(xù)運營的過程。一個完善的備份系統(tǒng)一般要滿足的原則1、穩(wěn)定性2、全面性3、自動化4、高性能5、操作簡單6、實時性7、異地容災(zāi)課后結(jié)語信息系統(tǒng)安全管理必須綜合考慮各方面的安全問題，全面分析整個系統(tǒng)，信息系統(tǒng)本身存在著來自人文環(huán)境、技術(shù)環(huán)境和物理自然環(huán)境的安全風(fēng)險，其安全威脅無時無處不在。對于大型企業(yè)信息系統(tǒng)的安全問題而言，不可能試圖單憑利用一些集成了信息安全技術(shù)的安全產(chǎn)品來解決，而必須考慮技術(shù)、管理和制度的因素，全方位