信息安全的风险形势分析

1、2021-12-101信息安全的风险形势分析信息安全的风险形势分析目录目录2021-12-102信息社会及信息系统的脆弱性信息社会及信息系统的脆弱性一影响信息系统安全的因素影响信息系统安全的因素二案例分析案例分析三2021-12-1032121世纪的世纪的时代特征时代特征数字化数字化网络化网络化信息化信息化信息社会的脆弱性信息社会的脆弱性机密和财富高度集中在计算机中。社会对计算机系统依赖日益增加。计算机应用的普及促使计算机犯罪的风险增加。2021-12-104信息系统的脆弱性信息系统的脆弱性数据输入、原程序、应用软件容易被修改。数据库、操作系统容易损坏和遭到病毒破坏。2021-12-105信息

2、系统安全信息系统安全信息系统安全是指信息系统的硬件、软件和数据受到保护,不因自然、人为的因素受到破坏、更改和泄露，保证系统连续正常运行。2021-12-106设备的偶然故障设备失窃和人为破坏信息系统环境恶劣电源的影响电磁干扰存储介质损坏窃听2021-12-107影响信息系统安全的因素影响信息系统安全的因素系统软件自身的故障应用软件开发时遗留的缺陷计算机病毒计算机犯罪软件的非法复制业务人员的越权操作数据丢失、泄露2021-12-108安全意识。安全立法。工作人员素质。信息系统安全专职人员。领导的安全意识。2021-12-1092021-12-1010银行业务中断原因排行榜银行业务中断原因排行榜1

3、、断电2、数据库中断3、其他2021-12-1011某数据托管中心因升级UPS，发电机失磁，机房断电 某银行 门禁的应急电源系统设备间着火，引起了机房ups供电输出线缆，机房断电某银行因停电，发电机自动切换开关故障，断电，机房温度过高，设备非正常关机后无法启动某银行 办公楼配电改造 供电线路短路，触发UPS保护机制，停电。机房供电中断。某银行由于电工误操作， 机房设备掉电断电引起的业务中断事件断电引起的业务中断事件3. 人为因素对信息系统安全的影响安全意识。安全立法。工作人员素质。信息系统安全专职人员。领导的安全意识。2021-12-10122021-12-10132021-12-101420

4、21-12-10安全管理学152021-12-1016某银行服务器集群脑裂，数据库文件损坏某银行数据库系统发生故障 。架构上天生的问题， 逻辑错误某行2013数据库户口文件被锁定，业务中断某行数据库故障 湖北分行发起了3万笔的冲正数据库问题引起的业务中断事件数据库问题引起的业务中断事件2021-12-10http:/ 升级通讯管理系统。变更程序出现故障某大行江西分行 由于加密机升级 到导出秘钥时加密机秘钥被销毁 。算人为误操作某行核心系统宕机，备份系统异常，采取中断数据备份录像后，造成生产数据库损坏并宕机某行ups漏液，数据中心失火。某行 IBM主机内存清理机制存在缺陷。Cpu利用率高，所以影响业务。某行2012 因一台前置机故障 其他原因引起的业务中断事件其他原因引起的业务中断事件2021-12-10211. 影响信息系统运行安全的因素2021-12-10221. 影响信息系统运行安全的因