系统安全设计和备份原则系统安全和系统备份是系统设计中非常重要的一个部分，主要包含以下几个方面。——系统安全设计项目对信息安全性主要关注三大方面：物理安全、逻辑安全和安全管理。1、物理安全是指系统设备及相关设施受到物理保护，使之免糟破坏或丢失。2、逻辑安全则是指系统中信息资源的安全,它又包括以下三个方面：保密性、完整性、可用性。3、安全管理包括各种安全管理的政策和机制。针对项目对安全性的需要，我们将其分为5个方面逐一解决：——应用安全1、管理制度建设旨在加强计算机信息系统运行管理，提高系统安全性、可靠性。要确保系统稳健运行，减少恶意攻击、各类故障带来的负面效应，有必要建立行之有效的系统运行维护机制和相关制度。比如，建立健全中心机房管理制度，信息设备操作使用规程，信息系统维护制度，网络通讯管理制度，应急响应制度，等等。2、角色和授权要根据分工，落实系统使用与运行维护工作责任制。要加强对相关人员的培训和安全教育，减少因为误操作给系统安全带来的冲击。要妥善保存系统运行、维护资料，做好相关记录，要定期组织应急演练，以备不时之需。3、数据保护和隐私控制数据安全主要分为两个方面：数据使用的安全和数据存储的安全。数据保护旨在防止数据被偶然的或故意的非法泄露、变更、破坏，或是被非法识别和控制，以确保数据完整、保密、可用。数据安全包括数据的存储安全和传输安全两个方面。为了保证数据使用过程的安全，建议在系统与外部系统进行数据交换时采用国家相关标准的加密算法对传输的数据进行加密处理，根据不同的安全等级使用不同的加密算法和不同强度的加密密钥，根据特殊需要可以考虑使用加密机。数据的存储安全系指数据存放状态下的安全，包括是否会被非法调用等，可借助数据异地容灾备份、密文存储、设置访问权限、身份识别、局部隔离等策略提高安全防范水平。为了保证数据存储的安全可以使用多种方案并用，软硬结合的策略。同城的数据同步复制，保证数据的安全性同城的数据同步复制，保证数据的安全性同场数据复制不但可以保证数据的备份的速度，同时可以支持数据的快速恢复。生产环境的数据存储系统可以使用磁盘冗余阵列技术。当前的硬盘多为磁盘机械设备，因生产环境对系统运行的持续时间有很高要求，系统在运行过程中硬盘一旦达到使用寿命就会出现机械故障，从而使等硬盘无法继续工作。生产环境的数据存储设备如果没有使用磁盘冗余阵列技术，一旦硬盘出现机械故障将会造成将会生产环境数据的丢失，使得整个系统无法继续运行。4、审计本项目的技术支撑技术提供了强大的审计功能，采用审计各种手段来记录用户对系统的各种操作，例如成功登录，不成功登录，启动事务，启动报表，登录次数时间等等，这些信息全部记录在系统日志中，没有任何信息会记录在客户端，用户可以根据需求随时查看和分析这些信息。应用支撑平台还提供了其他手段来跟踪指定用户的操作以及对系统进行的变更,只有相应的授权用户和管理员可以查看这些日志进行分析。根据用户的要求，应用平台可以记录各种谁、何时、作了什么的信息。每条记录均有用户ID,日期，输入的数据，本地时间等等。审计功能的中央监控模式可以将系统和业务数据作为监控源，同时利用标准接口，支持监控第三方系统，或者将审计功能集成到其他监控系统中。监控信息和日志可以被管理员以及相应的授权用户查看和分析。5、抗抵赖系统的日志管理功能对所有重要操作都有详细的记录，内容包含操作人员的登录ID、操作时间、IP地址、操作结果等信息。防止系统使用者为谋取不正当利益采取的否认操作的行为。——协同安全1、认证联盟身份认证是当前信息系统需要解决的首要问题，目前很多系统都采用了自行设计和开发自有身份认证系统，这样的身份认证系统不但安全没有保障，同时也不符合一定有标准规范，很难与其它系统进行集成。应用支撑平台的权限控制技术支持多种身份认证规范，可以很方便的与其它系统进行集成。2、消息安全数据传输交换过程中，传输的数据不法分子有可能被截获、破译、并有可能被篡改，应用支撑层的技术支持多种数据加密和数据签名技术，可以有效保证数据的安全性...
