系统安全_系统安全要求
系统安全由刀豆文库小编整理，希望给你工作、学习、生活带来方便，猜你可能喜欢“系统安全要求”。
系统安全
各种信息系统的信息量吞吐庞大，而且需要不间断地实时运行。因此系统应具有高稳定性和高安全性，以防范电子威胁、物理威胁和信息威胁等。
系统安全包括多个方面：物理安全，数据安全，通信/网络安全，操作系统安全，应用软件安全以及管理安全。系统安全示意图如下图所示：
图系统安全示意图
1物理安全
物理平台安全指运行整个系统所需要的基本环境设施，包括计算机房、电源供给和备份等。 计算机房安全措施
计算机机房及相关设施的设计与建设，必须符合国家、行业和地方有关的技术规范和标准，以保障环境安全。 电源供给系统安全措施
电源供给是整个系统的生命线，必须考虑设计三种保障机制：第一种方式是双电路供电，即完全引用两个不同的输配电网在线电源供电；第二种方式是发电机热备份，即在正常状态下由能够满足负荷要求的专用发电机提供在线电源热备份；第三种方式是由大功率不间断电源供给系统在线电源热备份。 消防安全措施
主要设施与环境的消防安全保障，必须符合国家、行业和地方有关的规范和标准，以保障环境安全。 选用高可靠性服务器以及其他硬件设施
硬件设施本身可靠性以及性能对系统的安全性影响至关重要，只有选用经过长期稳定使用的，高可靠性的硬件产品才能保证整个系统在运转中长期处于可靠、高效、安全的状态。2网络安全
采用专网设计，运用网闸等先进工具保证数据的物理隔离，实现各个子网的物理隔离。3数据安全
保证数据库的安全与稳定，对纯粹数据信息的安全保护，以
数据库信息的保护最为典型。对各种功能文件的保护，终端安全很重要。为确保这些数据的安全，在网络信息安全系统的设计中必须包括以下内容：
采用高可靠版本的SQL Server 2008数据库，配置安全级别以及访问控制。
采用本地热备份、远程异地热备份和第三方承保的方式进行数据备份，保障数据安全。 配置数据备份和恢复工具 采用数据访问控制措施 进行用户的身份鉴别与权限控制 采用数据机密性保护措施，如密文存储 采用数据完整性保护措施 防止非法软件拷贝和硬盘启动 防病毒
备份数据的安全保护 4系统安全
该层次的安全问题来自网络内使用的操作系统的安全和应用软件的安全。主要表现在以下方面，一是操作系统本身的缺陷带来的不安全因素，主要包括身份认证、访问控制、系统漏洞等。二是对运行操作系统的物理设备损坏问题。三是病毒对操作系统的威胁。我们将采用CA认证机制等并设置复杂的访问密码，配置
完善的安全策略，同时采用多种操作系统，多机多信道冗余以及采用先进的防病毒、防黑客工具，最大限度地防止上述不安全因素造成损失。
同时，也应考虑在登入应用软件系统时的身份验证，数据传输过程中的信息加密，指挥过程中的身份确认和身份控制以及软件系统的使用权限等问题。
同时，应用软件系统将采用严格的身份认证和权限控制机制，运用多层次的用户权限，包括系统级权限，模块级权限，功能级权限，字段级权限以及业务记录级权限等。采用严格的用户授权管理保证不同的权限访问不同的数据。
系统级权限：不同权限的用户访问不同的功能模块，实现功能模块访问的权限划分。
业务级权限：不同权限的用户访问功能模块中的不同子模块，实现细小功能模块的权限控制。
功能权限：不同权限的用户访问功能模块中的不同业务功能，限制部分业务功能的使用范围，保证系统安全。
字段级权限：限制未授权用户/访问修改被保护的数据，保证了敏感数据的安全。
业务记录级权限：限制部分用户只能访问/修改某些被授权的数据，例如操作员只能访问模块中有关自己业务范畴的数据，但领导可以访问各种数据，统揽全局。
为此，系统需要记录详尽的操作日志，使任何操作有据可查。
5管理安全
安全管理包括安全技术和设备的管理、安全管理制度、部门与人员的组织规则等。管理的制度化极大程度地影响着整个网络的安全，严格的安全管理制度、明确的部门安全职责划分、合理的人员角色配置都可以在很大程度上降低其它层次的安全漏洞。 针对网络系统，随着安全工程的规划与实施，必须逐渐建立健全一套自上而下的安全组织机构与有关管理的规章制度。 与网络安全工程的层次结构相对应，安全组织结构也应采用分层结构。建议指定专门机构和人员，负责全网所有日常安全管理活动，主要职责有：(1)监视全网运行和安全告警信息
(2)网络各个层次审计与日志信息的常规分析(3)安全设备的常规设置与维护
(4)全网与下一级网络安全策略的规划、制定与实施(5)网络安全事件的处理等
在下属各专网设置安全工作小组，接受全网安全管理中心的指导，主要负责该层次网络的安全事务。
网络系统的安全规章制度分两部分，一是国家及主管部门在信息安全方面的法律、法规与规定；另一部分是网络系统自身的制度和规定，它应该与网络所采取的各种安全机制相辅相成，互为补充。
可采用动态登入密码机制，保护密码安全。
系统安全.txt我退化了，到现在我还不会游泳，要知道在我出生之前，我绝对是游的最快的那个转自小木虫论坛http://emuch.net/bbs/viewthread.php?tid=178421&fpage=7别再使用使用电......
信息系统关键岗位安全责任书根据的相关规定， 的责任人，承担本岗位涉及的信息安全、保密责任如下：一、严格执行《遵义市地方税务局信息安全管理制度》、《遵义市地方税务局信息......
接地的分类安全接地工作接地屏蔽接地安全接地设备金属外壳等的接地用电设备的绝缘物质层由于受到了外部的机械损伤、系统过电压或者本身老化等原因而导致绝缘性能大大降低时......
数字签名过程 “发送报文时，发送方用一个哈希函数从报文文本中生成报文摘要,然后用自己的私人密钥对这个摘要进行加密，这个加密后的摘要将作为报文的数字签名和报文一起发送给......
系统安全性需求系统保密性：只有授权的用户才能动用和修改信息系统的信息，而且必须防止信息的非法、非授权的泄漏。系统完整性：也就是说信息必须以其原形被授权的用户所用，也只有......
