计算机信息系统安全常识VIP专享VIP免费

计算机信息系统安全常识第一节计算机信息系统安全的范畴一、实体安全计算机信息系统的实体安全是整个计算机信息系统安全的前提。因此，保证实体的安全是十分重要的。计算机信息系统的实体安全是指计算机信息系统设备及相关设施的安全正常运行，其个体内容包括以下三个方面：1．环境安全环境安全是指计算机和信息系统的设备及其相关设施所放置的机房的地理环境、气候条件、污染状况以及电磁干扰等对实体安全的影响。1）远离滑坡、危岩、砾石流等地质灾害高发地区。2）远离易燃、易爆物品的生产工厂及储库房。3）远离环境污染严重的地区。例如：不要将场地选择在水泥厂、火电厂及其它有毒气体、腐蚀性气生产工厂的附近。4）远离低洼、潮湿及雷击区。5）远离强烈振动设备、强电场设备及强磁场设备所在地。6）远离飓风、台风及洪涝灾害高发地区。根据计算机信息系统在国民经济中的地位和作用，场地的选择有不同的控制标准。总的说来，越重要的系统，场地的选择标准越高当实在不能满足其某些条件时，应采取相应的安全措施。2．设备安全设备安全保护是指计算机信息系统的设备及相关设施的防盗、防毁以及抗电磁干扰、静电保护、电源保护等几个方面:（1）防盗、防毁保护（2）抗电磁干扰（3）静电保护（4）电源保护3．媒体安全媒体安全是指对存贮有数据的媒体进行安全保护。存贮信息的媒体主要有：纸介质、磁介质（硬盘、软盘、磁带）、半导体介质的存贮器以及光盘。媒体是信息和数据的载体，媒体损坏、被盗或丢失，损失最大的不是媒体本身，而是媒体中存贮的数据和信息。对于存贮有一般数据信息的媒体，这种损失在没有备份的情况下会造成大量人力和时间的浪费，对于存贮有重要和机密信息的媒体，造成的是无法挽回的巨大损失，甚至会影响到社会的安定和战争的成败。媒体的安全保护,一是控制媒体存放的环境要满足要求，对磁介质媒体库房温度应控制在15~25℃℃度之间，相对温度应控制在45%~65%之间，否则易发生霉变，造成数据无法读出。二是完善相应管理制度，存贮有数据和信息的媒体应有专人管理，使用和借出应有十分严格的控制。对于需要长期保存的媒体，则应定期翻录，避免因介质老化而造成损失。二、运行安全运行安全的保护是指计算机信息系统在运行过程中的安全必须得到保证，使之能对信息和数据进行正确的处理，正常发挥系统的各项功能。影响运行安全主要有下列因素：1．工作人员的误操作工作人员的业务技术水平、工作态度及操作流程的不合理都会造成误操作，误操作带来的损失可能是难于估量的。常见的误操作有：误删除程序和数据、误移动程序和数据的存贮位置、误切断电源以及误修改系统的参数等。2．硬件故障造成硬件故障的原因很多，如电路中的设计错误或漏洞、元器件的质量、印刷电路板的生产工艺、焊结的工艺、供电系统的质量、静电影响及电磁场干扰等，均会导致在运行过程中硬件发生故障。硬件故障，轻则使计算机信息系统运行不正常、数据处理出错，重则导致系统完全不能工作，造成不可估量的巨大损失。3．软件故障软件故障通常是由于程序编制错误而引起。随着程序的加大，出现错误的地方就会越来越多。这些错误对于很大的程序来说是不可能完全排除的，因为在对程序进行调试时，不可能通过所有的硬件环境和处理数据。这些错误只有当满足它的条件时才会表现出来，平时我们是不能发现的。众所周知，微软的Windows95、Windows98均存在几十处程序错误，发现这些错误后均通过打补钉的形式来解决，以致于"打补钉"这个词在软件产业界已经习以为常。程序编制中的错误尽管不是恶意的，但仍会带来巨大的损失。4．计算机病毒计算机病毒是破坏计算机信息系统运行安全的最重要因素之一，Internet在为人们提供信息传输和浏览方便的同时，也为计算机病毒的传播提供了方便。1999年，人们刚从"美丽杀手"的阴影中解脱出来，紧接着的4月26日，全球便遭到了目前认为最厉害的病毒CIH的洗劫，全球至少有数百万台计算机因CIH而瘫痪，它不但破坏BIOS芯片，而且破坏硬盘中的数据，所造成的损失难以用金钱的数额来估计。直到2000年4月26日，CIH病毒的第二次大爆发，尽管人们已经接受了去年的教训，仍有大量计...