2023學(xué)年完整公開課版運(yùn)行安全

運(yùn)行安全目錄運(yùn)行安全定義01風(fēng)險(xiǎn)分析0203審計(jì)跟蹤04應(yīng)急計(jì)劃和應(yīng)急措施運(yùn)行安全

保證計(jì)算機(jī)信息系統(tǒng)的運(yùn)行安全，是計(jì)算機(jī)安全領(lǐng)域中最為重要的環(huán)節(jié)之一。影響安全運(yùn)行各種因素和風(fēng)險(xiǎn)，從而對(duì)計(jì)算機(jī)信息系統(tǒng)進(jìn)行風(fēng)險(xiǎn)分析，在分析的基礎(chǔ)上找出克服這些風(fēng)險(xiǎn)的辦法。另外，審計(jì)跟蹤技術(shù)也是保證計(jì)算機(jī)信息系統(tǒng)運(yùn)行安全的有效的技術(shù)手段。運(yùn)行安全定義運(yùn)行安全

風(fēng)險(xiǎn)分析是指威脅發(fā)生的可能性及系統(tǒng)易受到攻擊的脆弱性。選擇適當(dāng)?shù)陌踩Ｗo(hù)和控制方法。這里所說的風(fēng)險(xiǎn)是指損失的程度。風(fēng)險(xiǎn)分析的最終目的是幫助選擇安全防護(hù)并將風(fēng)險(xiǎn)降低到可接受的程度。風(fēng)險(xiǎn)分析運(yùn)行安全風(fēng)險(xiǎn)分析是建立節(jié)約費(fèi)用的風(fēng)險(xiǎn)管理程序的基礎(chǔ)。風(fēng)險(xiǎn)分析有益于工作人員建立風(fēng)險(xiǎn)意識(shí)。使系統(tǒng)管理員明確系統(tǒng)存在的弱點(diǎn)。可以確認(rèn)潛在的損失并從一開始就明確安全需求。建立合理的安全防護(hù)。風(fēng)險(xiǎn)分析——益處運(yùn)行安全危險(xiǎn)嚴(yán)重程度定性度量危險(xiǎn)可能性的定性度量，這里所說的危險(xiǎn)嚴(yán)重性和危險(xiǎn)可能性均采用劃分危險(xiǎn)等級(jí)，從而進(jìn)行風(fēng)險(xiǎn)分析評(píng)價(jià)，決定安全措施的方法風(fēng)險(xiǎn)分析——方法運(yùn)行安全風(fēng)險(xiǎn)分析員（專業(yè)人員）用戶安全管理人員、網(wǎng)絡(luò)支持人員管理人員風(fēng)險(xiǎn)分析——成員運(yùn)行安全后門/陷阱門犯大錯(cuò)誤拒絕使用火災(zāi)和自然災(zāi)害風(fēng)險(xiǎn)分析硬件故障邏輯炸彈搭線竊聽計(jì)算機(jī)病毒

運(yùn)行安全除了采用安全措施以外，針對(duì)計(jì)算機(jī)信息系統(tǒng)的工作過程進(jìn)行詳細(xì)的審計(jì)跟蹤，同時(shí)保存審計(jì)記錄和審計(jì)日志，從中可以發(fā)現(xiàn)問題特別是在金融上和商業(yè)系統(tǒng)中防止和發(fā)現(xiàn)計(jì)算機(jī)犯罪除了其它安全措施外，要靠審計(jì)跟蹤。審計(jì)跟蹤——定義運(yùn)行安全記錄跟蹤各種系統(tǒng)狀態(tài)的變化實(shí)現(xiàn)對(duì)各種安全事故的定位保存，維護(hù)和管理審計(jì)日志審計(jì)跟蹤——功能運(yùn)行安全制定應(yīng)急計(jì)劃的基本方法：緊急反應(yīng)備份操作恢復(fù)措施應(yīng)急計(jì)劃和應(yīng)急措施運(yùn)行安全基本應(yīng)急措