计算机安全中的系统安全主要是指什么

Question

如题所述

Answer 1

系统安全是指在系统生命周期内应用系统安全工程和系统安全管理方法，辨识系统中的隐患，并采取有效的控制措施使其危险性最小，从而使系统在规定的性能、时间和成本范围内达到最佳的安全程度。

系统安全的基本原则就是在一个新系统的构思阶段就必须考虑其安全性的问题，制定并执行安全工作规划（系统安全活动），属于事前分析和预先的防护，与传统的事后分析并积累事故经验的思路截然不同。系统安全活动贯穿于生命整个系统生命周期，直到系统报废为止。

扩展资料：

复杂的系统往往由数以千万计的元素组成，元素之间的非常复杂的关系相连接，在被研究制造或使用过程中往往涉及到高能量，系统中微小的差错就会导致灾难性的事故。大规模复杂系统安全性问题受到了人们的关注，于是，出现了系统安全理论和方法。

按照系统安全的观点，世界上不存在绝对安全的事物，任何人类活动中都潜伏着危险因素。能够造成事故的潜在危险因素称做危险源，它们是一些物的故障、人的失误、不良的环境因素等。某种危险源造成人员伤害或物质损失的可能性称做危险性，它可以用危险度来度量。

参考资料来源：百度百科-系统安全

Answer 2

信息安全的六个方面：
-
保密性（c,
confidentiality
）：信息不泄漏给非授权的用户、实体或者过程的特性
-
完整性（i,integrity
）：数据未经授权不能进行改变的特性，即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。
-
可用性（a,
availability
）：可被授权实体访问并按需求使用的特性，即当需要时应能存取所需的信息。
-
真实性：内容的真实性
-
可核查性：对信息的传播及内容具有控制能力，访问控制即属于可控性。
-
可靠性：系统可靠性
信息安全特性：
-攻防特性：攻防技术交替改进
-相对性：信息安全总是相对的，够用就行
-配角特性：信息安全总是陪衬角色，不能为了安全而安全，安全的应用是先导
-动态性：信息安全是持续过程
信息安全范围（存在it应用的任何场景）：
-
管理与技术
-
密码、网络攻防、信息隐藏
-
单机、服务器、数据库、应用系统
-
灾难恢复、应急响应、日常管理
-……
信息安全技术与管理：
-
建立安全的主机系统、网络系统是信息安全技术的主要方法；架构信息安全体系是信息安全管理的基本方法。
-
二者配合关系－三分技术七分管理，但目前二者脱节很严重：
信息安全策略与管理战略的脱节
将“业务的持续性”与“灾难恢复”划等号
信息安全意识的培训不够

Answer 3

　（1）物理安全。物理安全主要包括环境安全、设备安全、媒体安全等方面。处理秘密信息的系统中心机房应采用有效的技术防范措施，重要的系统还应配备警卫人员进行区域保护。
　　（2）运行安全。运行安全主要包括备份与恢复、病毒的检测与消除、电磁兼容等。涉密系统的主要设备、软件、数据、电源等应有备份，并具有在较短时间内恢复系统运行的能力。应采用国家有关主管部门批准的查毒杀毒软件适时查毒杀毒，包括服务器和客户端的查毒杀毒。
　　（3）信息安全。确保信息的保密性、完整性、可用性和抗抵赖性是信息安全保密的中心任务。
　　（4）安全保密管理。涉密计算机信息系统的安全保密管理包括各级管理组织机构、管理制度和管理技术三个方面。
　　计算机安全：
　　国际标准化委员会的定义是"为数据处理系统和采取的技术的和管理的安全保护，保护计算机硬件、软件、数据不因偶然的或恶意的原因而遭到破坏、更改、显露。"
　　中国公安部计算机管理监察司的定义是"计算机安全是指计算机资产安全，即计算机信息系统资源和信息资源不受自然和人为有害因素的威胁和危害。"本回答被提问者采纳