




已阅读5页,还剩9页未读, 继续免费阅读
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
1 信息系统安全的评价指标体系与评价方法 2 系统安全评价是当代企业安全措施的重要手段 为了充分认识系统的危险性 就要对系统进行细致而系统的分析 在系统分析的基础上对系统进行综合评价 最后通过评价结果来了解系统中潜在的危险和薄弱环节 并最终确定系统的安全状况 为以后的安全管理提供重要依据 3 信息系统网络安全评价指标体系 1 实体与环境安全 2 组织管理与安全制度 3 安全技术措施 4 网络与通信安全 5 软件与信息安全 4 1 实体与环境安全1 机房周围环境电力 水源充足 自然环境清洁 通讯 交通运输方便2 机房周围100m内有无危险建筑加油站 煤气站 煤气管道3 有无监控系统红外线传感器 监视摄像机4 有无防火 防水措施卤代烷1211和1301自动消防系统或灭火器5 机房有无环境测控设施 温度 湿度和洁净度 6 有无防雷措施 具有防雷装置 接地良好 7 有无备用电源和自备发电机8 是否有防静电措施 采用防静电地板 设备接地良好 9 是否保证持续供电10 是否有防盗措施11 是否使用UPSUPS UninterruptiblePowerSystem 即不间断电源 是一种含有储能装置 5 2 组织管理与安全制度1 有无专门的信息安全组织机构和专职的信息安全人员2 有无健全的信息安全管理的规章制度3 是否有信息安全人员的配备 调离有严格的管理制度4 设备与数据管理制度是否完备5 是否有登记建档制度6 是否有紧急事故处理预案7 是否有完整的信息安全培训计划和培训制度8 各类人员的安全职责是否明确 能否胜任网络安全管理工作 6 3 安全技术措施1 是否有灾难恢复的技术对策2 是否有系统安全审计功能3 是否有系统操作日志4 是否有服务器备份措施5 是否有防黑客入侵设施6 是否有计算机病毒防范措施 7 4 网络与通信安全1 放置通信设施的场所是否设有醒目标志2 重要通信线路及通信控制装置是否均有备份3 是否采取加密措施4 系统运行状态有无安全审计跟踪措施5 网络与信息系统是否加有访问控制措施 8 5 软件与信息安全1 操作系统及数据库是否有访问控制措施2 应用软件是否有防破坏措施3 对数据库及系统状态有无监控设施4 是否有用户身份识别措施5 系统用户信息是否采用备份 9 系统安全评价方法目前还没有一套完整 通用的系统安全评价方法 只能依据评价目标 评价 系统的特点 规模 复杂程度 工艺类型 工艺特征 危险性 危害性等法要求和范围的不同 选择不同的评价方法 在国内外出现了许多评价方法 每种评价方法的原理 目标 适用条件 所需技术资料均不相同 各有其特点及优缺点 10 系统安全评价方法的确定准则 1 充分性原则 在选择安全评价方法之前 应该充分分析评价的系统 掌握足够多的安全评价方法 并充分了解各种安全评价方法的优缺点 适应条件和范围 同时为安全评价工作准备充分的资料 也就是说 在选择安全评价方法之前 应准备好充分的资料 供选择时参考和使用 2 适应性原则 选择的安全评价方法应该适应被评价的系统 被评价的系统可能是由多个子系统构成的复杂系统 评价的重点各子系统可能有所不同 各种安全评价方法都有其适应的条件和范围 应该根据系统和子系统 工艺的性质和状态 选择适应的安全评价方法 11 3 系统性原则 安全评价方法与被评价的系统所能提供安全评价初值和边值条件应形成一个和谐的整体 也就是说 安全评价方法获得的可信的安全评价结果 是必须建立真实 合理和系统的基础数据之上的 被评价的系统应该能够提供所需的系统化数据和资料 4 针对性原则 所选择的安全评价方法应该能够提供所需的结果 由于评价的目的不同 需要安全评价提供的结果可能是危险有害因素识别 事故发生的原因 事故发生概率 事故后果 系统的危险性等 安全评价方法能够给出所要求的结果才能被选用 5 合理性原则 在满足安全评价目的 能够提供所需的安全评价结果的前提下 应该选择计算过程最简单 所需基础数据最少和最容易
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 2025年中国变压器附件行业发展监测及投资前景展望报告
- 中学迁建项目社会稳定风险评估报告
- 2025年中国外接存储器外壳行业市场发展前景及发展趋势与投资战略研究报告
- 贵州市二模数学试卷
- 职业学院扩建项目节能评估报告
- 纺织面料箱包项目投资可行性研究分析报告(2024-2030版)
- 2025-2030年中国立式双轴减速机项目投资可行性研究分析报告
- 研究生公寓新建项目建设方案
- 吉林省服务器建设项目可行性研究报告-图文
- 2025年中国金属涂胶板行业市场深度评估及投资战略规划报告
- 文字蒙求高清完整版
- 电力专项规划汇报
- 2024-2025学年年八年级数学人教版下册专题整合复习卷第16章 分式单元测试卷(一)及答案
- 生猪屠宰兽医卫生检疫人员考试题库答案
- 获奖项目曲线顶管施工方案
- 建筑消防设施维护保养技术规程
- 妊娠期无乳链球菌的护理
- 大型食堂油烟管道清洗解决方案
- 引流袋更换护理常规
- 中国九寨沟县酒店行业市场前景预测及投资价值评估分析报告
- 思维导图画出好作文宣讲公开课获奖课件省赛课一等奖课件
评论
0/150
提交评论