信息安全管理 普通高等教育“十一五”国家级规划教材 作者 张红旗 王新昌 杨英杰 唐慧林2 第8次课-环境与实体安全管理.pptVIP

信 息 安 全 管 理 Information security management 第五章 环境与实体管理 本节内容 第五章 环境与实体安全管理 第五章 环境与实体安全管理 第五章 环境与实体安全管理 第五章 环境与实体安全管理 第五章 环境与实体安全管理 第五章 环境与实体安全管理 第五章 环境与实体安全管理 第五章 环境与实体安全管理 第五章 环境与实体安全管理 第五章 环境与实体安全管理 第五章 环境与实体安全管理 第五章 环境与实体安全管理 第五章 环境与实体安全管理 第五章 环境与实体安全管理 第五章 环境与实体安全管理 第五章 环境与实体安全管理 第五章 环境与实体安全管理 第五章 环境与实体安全管理 第五章 环境与实体安全管理 第五章 环境与实体安全管理 第五章 环境与实体安全管理 第五章 环境与实体安全管理 第五章 环境与实体安全管理 第五章 环境与实体安全管理 第五章 环境与实体安全管理 第五章 环境与实体安全管理 第五章 环境与实体安全管理 第五章 环境与实体安全管理 第五章 环境与实体安全管理 第五章 环境与实体安全管理 第五章 环境与实体安全管理 第五章 环境与实体安全管理 第五章 环境与实体安全管理 第五章 环境与实体安全管理 第五章 环境与实体安全管理 第五章 环境与实体安全管理 第五章 环境与实体安全管理 第五章 环境与实体安全管理 第五章 环境与实体安全管理 tanghuilin81@ 引发大家思考哪个概念更恰当 引发大家思考哪个概念更恰当 引发大家思考哪个概念更恰当 引发大家思考哪个概念更恰当 引发大家思考哪个概念更恰当 引发大家思考哪个概念更恰当 引发大家思考哪个概念更恰当 引发大家思考哪个概念更恰当 2、设备安全管理 2.4 设备登记 对所有设备均应建立项目齐全、管理严格的购置、移 交、使用、维护、维修和报废等登记制度，并认真做好 登记及检查工作，保证设备管理工作正规化。 2、设备安全管理 2.5 设备使用管理 专人负责并建立详细的运行日志； 由设备负责人负责设备的使用登记； 设备出现故障，责任人应立即如实填写故障报告； 应保证设备在其出厂标称的使用环境下工作。 3、媒介安全管理 3.1 概述 媒体的保护与管理是信息系统实体安全中的一项重要 内容； 媒介保护与管理的目的是保护存储在媒介上的信息； 主要包括物理上的防盗、防毁、防霉、防砸等，以及 防止未授权访问。 3、媒介安全管理 3.2 媒介的分类与防护 关键性记录 重要记录 有用记录 不重要记录 3、媒介安全管理 3.2 媒介的分类与防护 存放一类、二类记录的保护设备应具备防火、防高 温、防水、防震和防电磁场的性能； 三类记录应存放在密闭的金属文件箱或文件柜中。 3、媒介安全管理 3.3 电子文档安全管理 保证电子文档载体物理上的安全 保证电子文档内容逻辑上的准确 保证电子文档的原始性 保证电子文档的可理解性 对电子文档载体进行有效的检测与维护 3、媒介安全管理 3.3 电子文档安全管理 保证电子文档安全的技术措施 签名枝术 加密技术 身份认证 防火墙 3、媒介安全管理 3.3 电子文档安全管理 保证电子文档安全的管理措施 电子文档的制作过程要责任分明 电子文档形成后应及时进行积累 建立和执行科学的归档制度 建立和执行严格的保管制度 加强对电子文档使用活动的管理 建立电子文档管理的记录系统 3、媒介安全管理 3.3 电子文档安全管理 系统文档的安全管理 系统文档应当存放在安全的地方，并有专人管理； 系统文档的访问列表应当保持在相对小的范围内； 对于需要在网络上进行传输和处理的系统文档应 当提供妥当的保护。 3、媒介安全管理 3.4 移动存储介质管理 介质中内容的重用问题； 对移动介质保持审核踪迹； 要将所有介质存储在符合制造商说明的安全和必威体育官网网址 的环境中； 避免由于介质老化而导致信息丢失； 应考虑对移动存储介质的登记和移动存储使用监控； 只应在有业务要求时，才使用移动存储介质。 小结 在信息系统安全中，环境安全是基础。 对设备的安全管理是保证信息系统安全的重要条件。 习题 什么是物理安全边界？信息系统安全界线的划分和执行应考虑哪些原则和管理措施？ 设备安全管理包括哪些方面？ 媒介保护与管理的目的是什么？ 思考 如何保障U盘的安全？涉及哪些关键技术？ 引发大家思考哪个概念更恰当 引发大家思考哪个概念更恰当 引发大家思考哪个概念更恰当 引发大家思考哪个概念更恰当 引发大家思考哪个概念更恰当 引发大家思考哪个概念更恰当 引发大家思考哪个概念更恰当 引发大家思考哪个概念更恰当 引发大家思