管理信息系统案例分析——系统安全-文库吧资料

【正文】

能力来确定网络设备的品牌。其产品经过更多用户检验，产品成熟度高，而且这些厂商出货频繁，生产量大，质保体系完备。所有网络设备尽可能选取同一厂家的产品，这样在设备上可互连性、协议互操作性、技术支持和价格方面等更有优势。 【 问题 2】 从表 51 中为图 51 中（ 1）－（ 5）处选择合适设备，将设备名称写在答题纸的相 应位置（每一设备限选一次）。其中网管中心 位于办公楼第三层，采用动态及静态结合的方式进行 IP 地址的管理和分配。 16 计算机网络与信息安全 17 第 2章 系统分析师考试案例分析与设计 管理信息系统案例分析 阅读以下说明，在答题纸上回答问题 1 至问题 6。 （ 3）在系统的设计、建设、运行阶段，需要对不同的设计、开发、使用、管理、维护等人员进行针对性的培训。 （ 1）对所有系统的有关设计、开发、使用、维护、管理等人员进行必要的安全教育，使大家认识到信息安全的重要性。 （ 3）使用者心理接受程度问题：政府大部分的公务员都还是比较习惯于纸质材料、亲笔签字的习惯，一时无法接受电子式签名的形式，这也会给推行 PKI及数字签名带来巨大的阻力。 14 第 2章 系统分析师考试案例分析与设计 管理信息系统案例分析 （ 2）使用者操作水平参差不齐：信息技术在我国的发展也明显晚于发达国家，大部分人的电脑操作还处于相对较低的水平，加上 PKI所引入的数字签名、密钥管理等方面都需要较为复杂、费解的操作。例如，我国还缺少有关电子政府安全保障的关门法规、政策，以及地方性法规和政策，难免导致法规执行的针对性不强，而 《 数字签名 》法也是刚刚出台。 （ 1）相关法律法规还不健全：相对国外而言，我国的网络安全法律、法规与标准的制定起步较晚。而在网络安全的设计与实施方面，同样也会遇到非技术因素阻力。 抗抵赖性有助于责任追查。 电子政务还有其他的安全需求，机密性防止信息在传输、存储过程中被泄露。 12 第 2章 系统分析师考试案例分析与设计 管理信息系统案例分析 防火墙、入侵检测、病毒扫描、安全扫描、日志审计、网页防篡改、私自拨号检测系统都不能解决政务网中的认证、机密性、完整性和抗抵赖性问题。 （ 5）将解密后的摘要与新摘要对比，如两者一致，则说明传送过程中信息没有被破坏或篡改。 （ 3）发送者将原文和数字签名同时传给对方。 11 第 2章 系统分析师考试案例分析与设计 管理信息系统案例分析 数字签名是通过 Hash函数与公开密钥算法来实现的，其原理是： （ 1）发送者首先将原文用 Hash函数生成 128位的数字摘要。它是通过密码技术对电子文档进行电子形式的签名，是实现认证的重要工具。 抗抵赖性：是指保证信息行为人不能够否认自己的行为。 机密性：是指保证信息不泄露给未经授权的用户或供其使用。 PKI技术的应用可以在认证、机密性、完整性和抗抵赖性方面发挥出重要的作用。 PKI包括以下认证中心、证书库、密钥备份及恢复系统、证书作废处理系统及客户证书处理系统五大系统。 PKI（ Public Key Infrastructure，公共密钥基础设施）是 CA安全认证体系的基础，为安全认证体系进行密钥管理提供了一个平台，它是一种新的网络安全技术和安全规范。 （ 5）日志审计系统：可以在事后、事中发现安全问题，并可以完成取证工作，但无法在事前发生安全性攻击。 （ 3）病毒防护：主要使用于检测、表示、清除系统中的病毒程序，对其他方面没有太多的保护措施。但无法对外部可以攻击、内部攻击、口令失密及病毒采取有效防护。 很难防止病毒或受病毒感染的文件的传输。 不能防范内部的用户的攻击。 由于防火墙主要用于限制保护的网络和互联网之间，或者与其他网络之间的相互进行信息存取、传递操作 ，它处于内部