全保护 ，是支持多级安全比如秘密和绝密的第个级别，这级说明 个处于强制性访问控制之下的对象，不允许文件的拥有者改变其许可权限。 级 级，叫做结构保护，要求计算机系统中所有对 象都加标签，而且给设备如磁盘磁带或终端分配单个或多网络上的非法和恶意行为。 服务性 系统应充分体现信息管理和服务的特点，为政府机关提供方便快捷的信 息检索查询手段。信息种类丰富，来源复杂，系统应将这些信息合理划分管理， 提高用户信息查询效率，使系统成为信息管理核心。 可维护性 系统设计应考虑到政府对系统进行日常维护的工作难度，尽量自动完成 些维护管理工作，并实现全系统数据及应用统管理的目的。 信息系统的构成 信息系统建设的前提在于应用信息技术信息资源系统科学管理科学 行为科学等先进的科学技术不断使企业的业务与管理借助于各种设施主要是指 计算机以达到对企业内部发展的统管理。信息资源的开发与利用是信息系统 建设的根本，以行为科学为指导，以系统科学管理科学社会学等为理论基础， 以计算机通讯等信息技术为工具，提供对企业整体作业的操作管理宏观调 控和辅助分析决策。 信息系统的构成包括信息物理实体应用等各种因素，从总体框架上看， 可以分为以下几个层次 主机网络平台 主机网络平台是信息系统建立通信作业的物理基础。 主机是信息系统中建立应用的关键因素，承担着几乎所有信息处理信息 利用的任务，主机的选择关系到整个信息系统的处理能力。 网络是信息系统信息交互的通道，网络的设计同样关系到整个信息系统的 运行效率。 目前信息系统中常用的主机主要分为小型机工作站服务器，大 型机也时常用到，主要来自于等国际著名 厂商。 信息系统中主机的设计应遵循以下的原则 先进性 先进性将保证系统具有较强的生命力，有较长期的使用价值，符合当前或 未来的趋势。 可扩展性 目前的选择必须为今后的扩充留有足够的余地，以保护用户的投资 可靠性 所选系统应具备较高的可靠性，将故障率降为最低，避免因意外使用户遭 到重大损失。 易用性 易于操作，易于管理，使用户可以将更多的精力放到业务上。 互联性 所选硬件应是标准化的，支持多协议，可以方便地实现互联。 网络系统可分为局域网广域网和城域网，随着技术的发展，更 多的企业在建立自己的磁盘等信息载体被盗用，导致对信息的占用 权的丧失。保护信息占有性的方法有使用版权专利商业秘密性，提供物 理和逻辑的存取限制方法维护和检查有关盗窃文件的审记记录使用标签 等。信息系统中涉及商业机密敏感信息资金交易信息时，要求其安全 性和占有性很高。 目录 目录 前言, 第章信息系统概述 信息系统建设的目标 信息系统建设的原则 信息系统的构成 主机网络平台 系统平台 信息平台 应用平台 用户桌面平台 安全平台 第二章信息系统安全概述 安全性概念 安全等级标准介绍 国际常用的安全机制介绍 专用安全机制 扩展型安全机制 第三章设计目标及原则 安全体系的设计目标 安全体系的设计原则 安全体系应具备的功能 安全体系设计的范畴 第四章安全风险概述 安全风险的来源 安全风险分析与评估 信息系统安全的脆弱性 物理安全危机 逻辑安全危机 网络安全威胁 核准通过，归档资料。 未经允许，请勿外传, 信息系统的安全漏洞 操作系统的脆弱性 数据库管理系统安全的脆弱性 缺少安全管理 信息系统安全损失统计 因系统停机带来的损失统计 因数据丢失而带来的损失统计 因恶意攻击造成的损失 因计算机病毒造成的损失 信息系统中各级网络的安全风险与对策 基层网络或终端 基层公司信息系统 分中心信息系统 总中心信息系统 第五章安全体系规划及技术 安全体系的总体框架 系统安全 数据安全 网络安全 安全管理 部分产品及技术手段介绍 数据存储管理 双机热备份和集群系统 网络主干的冗余 数据访问控制 金通计算机通用安全卡卡认证, 多层病毒