- 相關(guān)推薦
信息系統的安全性
提供企業(yè)管理常用制度范本《信息系統安全性》免費下載，Word模板，DOC格式，下載后請用OfficeWord打開(kāi)即可學(xué)習參考：
信息系統安全性
對信息系統安全性的威脅
任一系統，不管它是手工的還是采用計算機的，都有其弱點(diǎn)。所以不但在信息系統這一級而且在計算中心這一級(如果適用，也包括遠程設備)都要審定并提出安全性的問(wèn)題�？孔R別系統的弱點(diǎn)來(lái)減少侵犯安全性的危險，以及采取必要的.預防措施來(lái)提供滿(mǎn)意的安全水平，這是用戶(hù)和信息服務(wù)管理部門(mén)可做得到的。
管理部門(mén)應該特別努力地去發(fā)現那些由計算機罪犯對計算中心和信息系統的安全所造成的威脅。白領(lǐng)階層的犯罪行為是客觀(guān)存在的，而且存在于某些最不可能被發(fā)覺(jué)的地方。這是老練的罪犯所從事的需要專(zhuān)門(mén)技術(shù)的犯罪行為，而且這種犯罪行為之多比我們想象的還要普遍。
多數公司所存在的犯罪行為是從來(lái)不會(huì )被發(fā)覺(jué)的。關(guān)于利用計算機進(jìn)行犯罪的任何統計資料僅僅反映了那些公開(kāi)報道的犯罪行為。系統開(kāi)發(fā)審查、工作審查和應用審查都能用來(lái)使這種威脅減到最小。
計算中心的安全性
計算中心在下列方面存在弱點(diǎn)：
1.硬件。如果硬件失效，則系統也就失效。硬件出現一定的故障是無(wú)法避免的，但是預防性維護和提供物質(zhì)上的安全預防措施，來(lái)防止未經(jīng)批準人員使用機器可使這種硬件失效的威脅減到最小。
2.軟件。軟件能夠被修改，因而可能損害公司的利益。嚴密地控制軟件和軟件資料將減少任何越權修改軟件的可能性。但是，信息服務(wù)管理人員必須認識到由內部工作人員進(jìn)行修改軟件的可能性。銀行的程序員可能通過(guò)修改程序，從自己的賬戶(hù)中取款時(shí)漏記賬或者把別的賬戶(hù)中的少量存款存到自己的賬戶(hù)上，這已經(jīng)是眾所周知的了。其他行業(yè)里的另外一些大膽的程序員同樣會(huì )挖空心思去作案。
3.文件和數據庫。公司數據庫是信息資源管理的'原始材料。在某些情況下，這些文件和數據庫可以說(shuō)是公司的命根子。例如，有多少公司能經(jīng)受得起丟失他們的收賬文件呢?大多數機構都具有后備措施，這些后備措施可以保證，如果正在工作的公司數據庫被破壞，則能重新激活該數據庫，使其繼續工作。某些文件具有一定的價(jià)值并能出售。例如，政治運動(dòng)的捐助者名單被認為是有價(jià)值的，所以它可能被偷走，而且以后還能被出售。
4.數據通信。只要存在數據通信網(wǎng)絡(luò )，就會(huì )對信息系統的安全性造成威脅。有知識的罪犯可能從遠處接通系統，并為個(gè)人的利益使用該系統。偷用一個(gè)精心設計的系統不是件容易的事，但存在這種可能性。目前已發(fā)現許多罪犯利用數據通信設備的系統去作案。
5.人員。用戶(hù)和信息服務(wù)管理人員同樣要更加注意那些租用靈敏的信息系統工作的人。某個(gè)非常無(wú)能的人也能像一個(gè)本來(lái)不誠實(shí)的人一樣破壞系統。
信息系統的安全性
信息系統的安全性可分為物質(zhì)安全和邏輯安全。物質(zhì)安全指的是硬件、設施、磁帶、以及其他能夠被利用、被盜竊或者可能被破壞的東西的安全。邏輯安全是嵌入在軟件內部的。一旦有人使用系統，該軟件只允許對系統進(jìn)行特許存取和特許處理。
物質(zhì)安全是通過(guò)門(mén)上加鎖、采用防火保險箱、出入標記、警報系統以及其他的.普通安全設備就能達到的。而作為聯(lián)機系統的邏輯安全主要靠“口令”和核準代碼來(lái)實(shí)現的。終端用戶(hù)可以使用全局口令，該口令允許利用幾個(gè)信息系統及其相應的數據庫；終端用戶(hù)也可使用只利用一個(gè)子系統或部分數據庫的口令。
安全分析過(guò)程
大多數公司的辦公人員詢(xún)問(wèn)關(guān)于信息和計算中心的安全時(shí)，往往問(wèn)“一切都行了嗎?”其實(shí)他們應該問(wèn)“對于信息和計算中心的安全，我們應該做什么?”
用戶(hù)管理人員應該與信息服務(wù)管理人員定期地共同研究，進(jìn)行安全分析，這種安全分析為各方都愿意接受。簡(jiǎn)言之，這種安全分析意指決定要多大的一把“掛鎖”。遺憾的是，某些公司樂(lè )意承擔巨大的風(fēng)險，但又僥幸地希望不要出現自然災害或預先考慮到的禍患�！半y得出現”并不等于“永不出現”，關(guān)于這一點(diǎn)某些公司發(fā)現得太晚了。
在進(jìn)行安全分析的過(guò)程中，用戶(hù)和信息服務(wù)人員要切實(shí)地審估幾十種安全項目清單是否充分。例如，在屬于物質(zhì)安全方面，分析組可能要調查通向機房的路徑數目，或者要調查是否存在一張進(jìn)入機房的特許名單。
安全分析方法的步驟如下：
1.估價(jià)危險。(1)識別和分析薄弱環(huán)節。(2)確定特定事件出現的概率。
2.危險審定。在估價(jià)危險的`基礎上確立可接受危險的標準(信息系統的安全是按一定的程度來(lái)實(shí)現的)。
3.減少危險。(1)把對薄弱環(huán)節的威脅減到最小或消除它。(2)重復第1、第2和第3步，直到這種危險小到可接受的程度。
…………
【信息系統的安全性】相關(guān)文章：
孩子感冒用藥的安全性06-28
股票本金安全性原則07-02
論安全性土木建筑結構07-03
票據理財的安全性怎么樣07-04
信息系統報告11-14
轉基因食品安全性分析閱讀答案06-17
信息系統導論論文06-28
物流信息系統的論文06-29