实体及运行安全

1
2
一。实体安全 二。运行安全 三。信息系统安全十条 四。 计算机病毒及防治
3
环境安全
1.受灾防护 1.受灾防护
灾难前检测和警报；灾难中的急救和现场保护；灾 灾难前检测和警报；灾难中的急救和现场保护； 难后的破坏恢复等技术。 难后的破坏恢复等技术。
2.受灾恢复计划与辅助软件
灾难影响分析； 灾难影响分析；灾难恢复计划的设计及其测试与完 善技术。 善技术。
计算机网络技术涉及面广，技术性强。 计算机网络技术涉及面广，技术性强。 内部审计部门应培养或增加计算机方面的 审计人员， 审计人员，定期不定期地对计算机网络系 统管理及使用人员进行跟踪审计。 统管理及使用人员进行跟踪审计。
信息系统任何安全事故，首要的事情是保留现场。 信息系统任何安全事故，首要的事情是保留现场。
11
一.加强场地设防
实体安全，首先要求对场地环境加强 实体安全， 控制， 控制，中心机房及其延伸点要搞好基本环 境建设，包括防雷电设施、 境建设，包括防雷电设施、防电磁干扰设 施、防水防火的设施以及主机房电源备份 机制。 机制。
12
二.做好应急备份
对关键部位的设备， 对关键部位的设备，除提供实时全 双工热备份外，还应有备份以供急用。 双工热备份外，还应有备份以供急用。
6.电源保护 6.电源保护
电源连续、稳定工作技术。 电源连续、稳定工作技术。
6
媒体数据的安全
1.媒体的安全 1.媒体的安全
媒体实体的防盗、防毁、防霉、防砸等技术。 媒体实体的防盗、防毁、防霉、防砸等技术。
2.媒体数据的安全
媒体存储数据的防盗、防毁和防破坏丢失； 媒体存储数据的防盗、防毁和防破坏丢失；媒体存储数据 的安全销毁、防泄漏等技术。 的安全销毁、防泄漏等技术。
3.区域防护 3.区域防护
静止及活动区域防护及隔离技术。 静止及活动区域防护及隔离技术。
4
设备安全
1.设备防盗 1.设备防盗
物理、电子等防盗技术。 物理、电子等防盗技术。
2.设备防毁
对抗自然或人为的防设备毁坏技术。 对抗自然或人为的防设备毁坏技术。
3.防止电磁ቤተ መጻሕፍቲ ባይዱ息泄露 3.防止电磁信息泄露
防止电磁信息泄漏、干扰泄漏的电磁信息、 防止电磁信息泄漏、干扰泄漏的电磁信息、吸收泄漏的电磁信 息技术。 息技术。
17
七．采用数据加密技术
口令必需加密。 口令必需加密。重要文件要选用数据 加密技术进行数据加密。 加密技术进行数据加密。
18
八．遵守行业规范要求
每个行业都有自身的规范要求， 每个行业都有自身的规范要求，应严 格执行。 格执行。
19
九．完善安全管理制度
逐步完善网络系统的安全管理制度， 逐步完善网络系统的安全管理制度， 加强内部管理，包括： 加强内部管理，包括：
•用户权限管理制度。 •网络接入设备管理制度 •口令保密制度。 •系统日常巡查制度。 •做好动态数据的远程备份。 •定期清理网络存储资源。
•入网用户身份检查制度。 •加强网络用户与管理部门间 的联系与沟通，及时发现网络作用中的各种安全隐患并据 具体情况指定出切实可行的防范方法。
20
十．健全网络管理监督体系
8
审计跟踪
记录及跟踪系统状态的变化、 记录及跟踪系统状态的变化、实现安全事故的 定位、保护审计日志等技术。 定位、保护审计日志等技术。
9
备份与恢复
提供场点内外的软、硬件存储，备份和恢复的 提供场点内外的软、硬件存储， 技术。 技术。
10
应急
1. 应急计划辅助软件 紧急事件或安全事故影响分析， 紧急事件或安全事故影响分析，应急计划设计及 测试与完善技术。 测试与完善技术。 2. 应急设施 提供实时或非实时的应急设施，实践应急计划的 提供实时或非实时的应急设施， 技术。 技术。
13
三.做好异地备份
重要的系统数据，做好异地备份； 重要的系统数据，做好异地备份； 备份介质不与计算机中心放在同一幢楼 内。
14
四.培养高素质的系统管理员
系统管理员首先要有极强的责任心； 系统管理员首先要有极强的责任心； 其次要有较高的业务水平；不能频繁更换。 其次要有较高的业务水平；不能频繁更换。 系统管理员要了解各类新的安全布防技术， 系统管理员要了解各类新的安全布防技术， 及时更改自己网络系统的安全布防。 及时更改自己网络系统的安全布防。
计算机病毒的定义
是指编制或者在计算机程序中插入 的破坏计算机功能或者毁坏数据， 的破坏计算机功能或者毁坏数据，影响 计算机使用， 计算机使用，并能自我复制的一组计算 机指令或者程序代码。 机指令或者程序代码。
23
计算机病毒的特征
1、非授权可执行性 2、隐蔽性 3、传染性 4、潜伏性
5、表现性或破坏性 6、可触发性
1．了解病毒传播途径
软盘、硬盘、光盘、 软盘、硬盘、光盘、网络
2。了解病毒产主要来源
引进的计算机系统和软件中带有病毒、 引进的计算机系统和软件中带有病毒、各类出国 人员带回的机器和软件染有病毒、游戏软件、 人员带回的机器和软件染有病毒、游戏软件、非法 拷贝、维修部门交叉感染、有人研制改造病毒、通 拷贝、维修部门交叉感染、有人研制改造病毒、 过网络传入、敌对分子以病毒进行宣传和破坏。 过网络传入、敌对分子以病毒进行宣传和破坏。
24
计算机病毒的分类
按寄生方式分 按破坏性分 按传染途径分
引导型病毒、文件型病毒和复合型病毒。 引导型病毒、文件型病毒和复合型病毒。 良性病毒和恶性病毒 操作系统型、文件型、 操作系统型、文件型、网络型病毒。 简介性、 简介性、变形性病毒和 生成工具。 生成工具。
25
按病毒代码是否变化可分
返回
计算机病毒的防治
26
计算机病毒的防治
3、使用反病毒产品。 使用反病毒产品。 杀毒软件： 杀毒软件：如CPAV、MSAV、 、 、 KILL、KV300等。 、 等 防病毒卡：是硬件防病毒产品。 防病毒卡：是硬件防病毒产品。
27
防治常识
1、不随便乱用盗版软件； 2、不在微机上玩盗版游戏软件； 3、重要数据文件随时做备分； 4、重要数据文件加写保护； 5、定期对硬盘做清病毒检查； 6、专机专用。
28
2001.5
29
21
计算机病毒
许多人认为，计算机病毒是美国弗雷德 柯 许多人认为，计算机病毒是美国弗雷德·柯 享博士的发明。柯享在1984 1984年其博士论文中 享博士的发明。柯享在1984年其博士论文中 编过一个病毒， 编过一个病毒，主要是为了找到保护计算机 系统不受自复制程序侵害的途径。 系统不受自复制程序侵害的途径。 直到1987年秋， 直到1987年秋，计算机病毒才开始引 1987年秋 起世界范围的普遍关注。随后， 起世界范围的普遍关注。随后，有关计算机 病毒的报道和书籍大量出现， 病毒的报道和书籍大量出现，计算机病毒的 22 概念迅速进入人们的社会生活。 概念迅速进入人们的社会生活。
5
设备安全
4.防止线路截获 4.防止线路截获
使线路截获设备无法工作、探测线路截获并报警、 使线路截获设备无法工作、探测线路截获并报警、定位截获设备 位置、对抗线路截获设备的使用等技术。 位置、对抗线路截获设备的使用等技术。
5.抗电磁干扰
对抗外界及消除内部电磁干扰技术。 对抗外界及消除内部电磁干扰技术。
7
风险分析
在系统设计前， 在系统设计前，对系统固有脆弱性进行分 析；在试运行中，对运行状态和结果进行分析； 在试运行中，对运行状态和结果进行分析； 在运行中，对其运行状态进行分析；在运行后， 在运行中，对其运行状态进行分析；在运行后， 对记录进行分析。旨在发现漏洞， 对记录进行分析。旨在发现漏洞，排除隐患的技 术。
15
五．建立防火墙
内部网络和外部网络之间应建立专用 的防火墙， 的防火墙，不让外部网络上的无关用户访 问内部网络。 问内部网络。
16
六．不使用来历不明的软件
在使用外来磁盘（ 在使用外来磁盘（来历不明的程序和 游戏软件） 必须进行病毒检查， 游戏软件）时，必须进行病毒检查，严禁 使用来历不明的软件。 使用来历不明的软件。