目录目录........................................................................................................................11. 信息安全概述 ..................................................................................................... 4 什么是信息安全? ........................................................................................ 4 为什么需要信息安全 .................................................................................... 5 1.1 安全理念 .................................................................................................. 5 1.1 。 1 .......................................................... 系统生命周期与安全生命周期 6 1 。 1 。 2 ................................................ 3S 安全体系-以客户价值为中心 6 1 。 1 。 3 ........................................................................ 关注资产的安全风险 6 1 。 1 。 4 ...................................................................................... 安全统一管理 7 1 。 1 。 5 ............................................................................ 安全 = 管理 + 技术 8 1.2 计算机系统安全问题 .............................................................................. 8 1 。 2.1 从计算机系统的进展看安全问题 ........................................... 9 1.2 。 2 从计算机系统的特点看安全问题 ............................................ 9 2 。 物理安全 ........................................................................................................ 10 2.1 设备的安全 ............................................................................................ 10 3 。 访问控制 ........................................................................................................ 13 3 。 1 访问控制的业务需求 ......................................................................... 13 3 。 2 用户访问的管理 .....................................................