信息系统项目管理师教程第3版：信息系统安全

1.6.3 信息系统安全

信息系统一般由计算机系统、网络系统、操作系统、数据库系统和应用系统组成，与此对应，信息系统安全主要包括计算机设备安全、网络安全、操作系统安全、数据库系统安全和应用系统安全等。

1．计算机设备安全

保证计算机设备的运行安全，是信息系统安全最重要的内容之一。计算机设备安全要包括计算机实体及其信息的完整性、机密性、抗否认性、可用性、可审计性、可靠性等几个关键因素。其中机密性（秘密性）、完整性和可用性的定义参见1.6.1节。

•抗否认性。抗否认性是指能保障用户无法在事后否认曾经对信息进行的生成、签发、接收等行为的特性。一般通过数字签名来提供抗否认服务。

•可审计性。利用审计方法，可以对计算机信息系统的工作过程进行详尽的审计跟踪，同时保存审计记录和审计日志，从中可以发现问题。审计跟踪可以监控和捕捉各种安全事件，如多次的使用错误的口令试图进入系统，试图越权对某些程序或文件进行操作。审计跟踪可对这些操作的时间、终端号等一些有关的信息进行

定位。审计跟踪的另一个主要功能是保存、维护和管理审计日志，因为审计日志是审计跟踪的最终结果，是记录系统出现问题的依据，是非常重要的文档资料，所以必需有好的保存和管理办法，使之不致被任意删除或篡改。

•可靠性。计算机设备的可靠性是指计算机在规定的条件下和给定的时间内完成预定功能的概率。一般认为，影响计算机设备可靠性因素中，元器件是基础，设计是关键，环境是保证。想要提高信息系统的可靠性，除了保证系统的正常工作条件及正确使用和维护外，还要采用容错技术和故障诊断技术。容错技术是指用增加冗余资源的力法来掩盖故障造成的影响，使系统在元器件或线路有故障或软件有差错时，仍能正确地执行预定算法的功能。故障诊断技术则是通过检测和排除系统元器件或线路故障，或纠正程序的错误来保证和提高系统可靠性的方法。

1)物理安全

物理安全是保护计算机网络设备、设施以及其他媒体免遭地震、水灾、火灾等环境事故（如电磁污染等）及人为操作失误或错误及各种计算机犯罪行为导致的破坏。物理安全是整个计算机信息系统安全的前提。物理安全主要包括：场地安全（环境安全）；是指系统所在环境的安全，主要是场地与机房。设备安全：主要指设备的防盗、防毁、防电磁信息辐射泄露、防止线路截获、抗电磁干扰及电源保护等。

2)设备安全

设备安全包括设备的防盗和防毁，防止电礅信息泄漏，防止线路截获、抗电磁干扰以及电源的保护。

计算机及其外部设备在工作时能够通过地线、电源线、信号线、寄生电磁信号或谐波将有用信息辐射出来的过程，叫计算机的电磁泄漏。计算机设备包括主机、磁盘机、显示终端、打印机、磁带机等，工作时都会产生不同程度的电磁泄漏。泄漏的信息一旦被截，若能同时获得扫描同步信号，信息将被复现，导致信息安全事故发生。采用低泄射产品、电磁干扰器、电磁屏蔽室、滤波等技术可以有效地防止电磁泄漏带来的完全隐患。

3)存储介质安全

存储介质安全是指介质本身和介质上存储数据的安全。存储介质本身的安全包括介质的防盗：介质的防毁，如防霉和防砸等。存储数据安全包括介质数据的防盗（如防止介质数据被非法复制）；介质数据的销毁，包括介质的物理销毁（如介质粉碎等）和介质数据的彻底销毁（如消磁等），以防止介质数据删除或销毁后被他人恢复而泄漏信息；介质数据的防毁，防止意外或故意的破坏使介质数据丢失。

4)可靠性技术

计算机的可靠性工作，一般采用容错系统实现。容错主要依靠冗余设计来实现，以增加资源换取可靠性。根据冗余资源的不同，冗余技术分为硬件冗余、软件冗余、时间冗余和信息冗余，可以是元器件级、部件缎的、系统级的冗余设计。典型的冗余技术有磁盘阵列、双机热各系统、集群系统等。