自考“信息資源管理”復習綱要（6）

　　20. 信息系統(tǒng)安全管理的組織機構(gòu)及其職能

　　信息系統(tǒng)安全管理機構(gòu)的作用

　　1） 制定安全計劃，制定應急救災措施

　　信息系統(tǒng)安全管理機構(gòu)的構(gòu)成及職能P207

　　1）安全機構(gòu)

　　A. 安全審查機構(gòu)

　　B. 安全決策機構(gòu)

　　C. 最高主管領(lǐng)導

　　D. 系統(tǒng)主觀領(lǐng)導

　　E. 安全管理機構(gòu)

　　2）管理機構(gòu)

　　A. 安全管理人員

　　B. 安全審計人員

　　C. 報安人員

　　D. 系統(tǒng)管理人員

　　3）安全人員的管理

　　A. 人員審查和錄用

　　B. 確定崗位和職責范圍

　　C. 定期培訓

　　D. 工作評價

　　E. 人事檔案管理

　　21. 信息系統(tǒng)進行安全管理的原則和主要內(nèi)容

　　***信息系統(tǒng)進行安全管理的原則：

　　1）多人負責原則

　　2）任期有限原則

　　3）職責分離原則

　　***信息系統(tǒng)進行安全管理的主要內(nèi)容：

　　1）同一性檢查

　　2）用戶使用權(quán)限檢查

　　3）建立運行日志

　　***安全管理的實現(xiàn)，應做好如下工作：

　　1）確定系統(tǒng)的安全等級和安全管理的范圍

　　2）限制數(shù)據(jù)的提供

　　3）建立科學的機房管理制度

　　4）協(xié)助用戶用好計算機

　　22. 計算機犯罪的定義，類型和危害程度

　　***特征： 1）犯罪方法新

　　2）作案時間短

　　3）不留痕跡

　　4）內(nèi)部工作人員犯罪的比例在增加

　　5）犯罪區(qū)域廣

　　6）利用保密制度不健全和存取機制不嚴的漏洞作案

　　***在我國的分類：

　　1）非法侵入計算機信息系統(tǒng)罪

　　2）破壞計算機信息系統(tǒng)罪

　　***計算機犯罪產(chǎn)生的動機：

　　1）利用計算機貪污，挪用款項

　　2）濫用計算機，用計算機提供的服務做非法的事情

　　3）為了達到某中目的，修改計算機的數(shù)據(jù)

　　4）把計算機網(wǎng)絡做為攻擊的對象，繞過網(wǎng)絡中的安全機制而侵入

　　5）為使系統(tǒng)癱瘓而有預謀的破壞軟硬件及有關(guān)設備

　　6）竊取計算機中的機密信息作為情報

　　***計算機犯罪產(chǎn)生和發(fā)展的手段：

　　1）計算機資產(chǎn)吸引了犯罪分子的注意，使常規(guī)犯罪轉(zhuǎn)向計算機犯罪

　　2）計算機系統(tǒng)的安全技術(shù)落后于計算機技術(shù)和計算機應用的水平；

　　3）管理水平跟不上發(fā)展的需要，知識缺乏，方法落后，憑經(jīng)驗和習慣辦事；

　　4）計算機系統(tǒng)本身存在不安全因素，各個環(huán)節(jié)和界面都有發(fā)生人為干預和破壞的可能性；

　　5）現(xiàn)有的法律跟不上計算機技術(shù)的發(fā)展，不能適應計算機犯罪；

　　6）只看到計算機應用的好處，卻不看到隱藏的安全問題和可能的損失，不原在安全機制上花錢。

　　***計算機犯罪的手段：

　　1）數(shù)據(jù)破壞 2）特洛伊木馬術(shù) 3）香腸術(shù) 4）邏輯炸彈

　　5）陷阱術(shù) 6）寄生術(shù) 7）超級沖殺 8）異步攻擊

　　9）廢品利用 10）計算機病毒 11）偽造證件

　　***計算機犯罪危害：主要集中于機密信息系統(tǒng)和金融信息系統(tǒng)

　　***計算機犯罪的防范措施：

　　1）數(shù)據(jù)輸入控制

　　2）通信控制

　　3）數(shù)據(jù)處理控制

　　4）數(shù)據(jù)存儲控制

　　5）訪問控制

　　6）信用卡，磁卡，存折控制