信息系统安全学习笔记(共61页).docx

精选优质文档-倾情为你奉上一 绪论基本概念： 信息系统安全：重点关注信息安全和信息系统安全的区别 信息系统安全的三个角度：基于通信保密、基于系统防护、基于信息保障 信息系统安全的构成要素 信息系统面临的安全威胁 信息系统自身的脆弱性基本原理： 信息系统的架构模型 信息系统安全体系信息系统：是提供数据密集型用途的硬件和软件信息系统的构成要素|-主体 包括各类用户、支持人员以及技术管理和行政管理人员，人既是管理者，也是被管|理者|-客体 以计算机、网络互联设备、传输介质、信息内容及其操作系统、通信|协议和应用程序所构成的物理的、逻辑的完整体系p 是被管理、被控制的对象|-环境 系统稳定、可靠运行所需的保障体系，包括建筑物、机房、动力保障与备份及应急恢复体系系统风险主要来自|-系统可能遭受的各种威胁 是指对于信息系统的组成要素及其功能造成某种损害的潜在可能。按照来源： 1自然灾害威胁 2滥用性威胁 3有意人为威胁按照作用对象-|