admin管理员组

文章数量:1565800



    • 一、信息安全管理
    • 二、信息系统安全管理
    • 三、物理安全管理
      • 1. 计算机机房与设施安全
          • ▶ 机房场地选择
          • ▶ 机房空调、降温
          • ▶ 机房防静电
          • ▶ 机房接地与防雷击
          • ▶ 机房供电
          • ▶ 设备的防盗与防毁
          • ▶ 设备的安全可用
          • ▶ 通信线路
      • 2. 技术控制
          • ▶ 检测监视系统
          • ▶ 人员进出机房和操作权限范围控制
      • 3. 环境与人生安全
          • ▶ 防火
          • ▶ 防漏水和水灾
          • ▶ 防静电
          • ▶ 防自然灾害
          • ▶ 防物理安全威胁
      • 4. 电磁兼容性
          • ▶ 计算机设备防泄露
          • ▶ 计算机设备的电磁辐射标准和电磁兼容标准（了解）

一、信息安全管理

目前国际上一个公认的信息安全的定义：“保护信息的 保密性、完整性、可用性；另外也包括 其他属性，比如：真实性、可核查性、不可抵赖性和可靠性。”

信息安全属性及目标如下：

  • 保密性，网络安全协议，身份认证服务，数据加密；
  • 完整性，CA 认证，数字签名，防火墙系统，传输（通信）安全；
  • 可用性，磁盘和系统容错，可接受的登录及进程性能，可靠的安全进程和机制，数据冗余及备份；
  • 其他属性及目标，真实性、可核查性、不可抵赖性、可靠性。

在 ISO/IEC 27000系列标准中，将信息安全管理的内容概括为 14 个主要方面：

ISO：国际标准化组织
IEC：国际电工委员会<

本文标签： 项目管理系统集成工程师软考信息系统安全

版权声明：本文标题：【软考】系统集成项目管理工程师（十八）信息系统安全管理_part1 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://www.elefans.com/dongtai/1725309290a1018371.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。