管理学作业答题纸。
信息管理概论作业02(第5-8单元)答题纸。
本次作业满分为100分。请将每道题的答案写在对应题目下方的横线上。
(1) 请简述信息系统安全的模型,并分层说明各层情况。(出自第七单元)
答:信息系统安全性提升主要来自信息安全产品和服务的贡献。整个市场保持着以商用密码、防火墙、防病毒、入侵检测、身份识别、网络隔离、防信息泄露和备份恢复等产品为主导的格局,反垃圾邮件技术、大规模网络化技术和安全存储技术等方面取得很大进展。
信息系统安全模型为层次模型,可以把信息系统安全归结为一个层次模型,共分七层,模型中各层之间互相依赖,下层向上层提供支持。
1层信息法律、法规道德和伦理
2层管理细则
3层网络隔离
4层防火墙技术
5层通信网络安全措施
6层软件系统安全
7层个人数字证书与ca认证
1层信息法律、法规道德和伦理
1) 信息法规的体系包含的法律制度有:
2) 信息技术法律制度
3) 信息环境法律制度
4) 信息市场法律制度
5) 信息资源法律制度
6) 信息人才法律制度
7) 信息安全法律制度
8) 国际信息交流与合作法律制度
2层管理细则
机房管理规范、移动设备使用规范、机房防火、安全守则、企业内部信息安全管理规范、保密信息管理条例、内部信息安全访问细则、远程登录访问管理守则。
3层网络隔离
企业内联网、企业外联网和internet之间使用物理隔离的方法,比如防火墙、网关等方式,有效地隔离并控制通讯。
4层防火墙技术
企业内外防火墙增强机构内部网络的安全性。个人防火墙往往使用软件实现,造
价相对较低,具备剧本的安全防范能力。
防火墙系统决定了哪些内部服务可以被外界访问。
外界的哪些人可以访问内部的服务以及哪些外部服务可以被内部人员访问。
防火墙必须只允许授权的数据通过,而且防火墙本身也必须能够免于渗透。
5层通信网络安全措施
针对以下威胁设置防护措施:计算机病毒、木马和黑客设置相应的网络安全防范
措施: 利用漏洞的病毒开始增多,及时修补系统漏洞是御毒良方。
病毒向多元化、混合化发展,整体防御成为趋势。
有网络特性的病毒增多,杀毒软件多途径实时监控是关键。
针对即时通讯软件的病毒大量涌现,用户安全意识要提高。
6层软件系统安全
软件系统的安全可以从以下几点下手。
软件:漏洞及其补丁,通过对软件的漏洞打补丁的方式,提高安全性,从而减少软。
件泄密或被攻击的可能性。
密码:密码的设定需要包含字母、数字和下划线,最好交错出现。位数越高、字
符种类越复杂,保密效果越好;定期更换密码是个保证安全的良方。
身份识别:设定合法用户身份,限制软件的使用者身份,用windows登录用户或其。
他身份识别体系作为识别身份的依据。
入侵检测:使用程序对可疑数据包和外部访问动作检测,并诱捕问题数据,及时发。
出预警。 备份恢复:软件通过定期自动备份重要数据,以便系统崩溃或遭到外部攻击等情
况恢复数据。
7层个人数字证书与ca认证。
个人数字证书,通俗地讲,数字证书就是个人或单位在因特网的身份证。数字证。
书主要包括三方面的内容:证书所有者的信息、证书所有者的公开密钥、证书颁发。
机构的签名 。
在网上进行电子商务活动时,交易双方需要使用数字证书来表明自己的身份,并。
使用数字证书来进行有关的交易操作。数字签名主要起到认证、核准和生效作用,用户可以采用自己的私钥对信息加以处理,由于密钥仅为本人所有,这样就产生
了别人无法生成的文件,形成数字签名。
采用数字签名,能够确认以下两点。
保证信息是由签名者自己签名发送的,签名者不能否认或难以否认。
认证,保证信息自签发后到收到未曾修改,签发的文件是真实文件。即验证信息在。
传送或存储过程中是否被篡改、重放或延迟等。防止敌人对系统进行主动攻击的
重要技术。
信息管理概论作业
信息管理概论课堂讨论记录表1 信息管理概论课堂讨论记录表2 学生上网学习记录表。说明 本表只记录学生登陆 福建电大 和 分校版电大 教学平台学习情况。每生每门课程每月上网时间不少于2.5小时才能获得该项成绩。信息管理概论作业 1 第一 第二章 一 名词解释 1 信息 信息是物质形态及其运动规律的体现...
信息管理概论作业
作业1姓名 学号 工作站 一 填空题 1 古代封建社会的信息资源主要以为主,古代信息管理时期的信息管理对象以为主,此时的信息管理重心集中于 倡导的信息管理方式是。2 联合国教科文组织认定的图书馆四项职能是。3 马费成的四阶段说 传统管理阶段 以为核心 技术管理阶段 以为核心 资源管理阶段 以 为核心...
信息管理概论作业
一 填空题。1 人们通常对信息管理的认识与把握至少表达出五种不同的含义。2 1998年,世界银行发表了题为的年度报告,标着以知识为基础的经济发展战略全面形成。3 罗素把人类知识分为 通过实践活动直接得到的知识 从他人那里继承的知识 悟 出的知识,近于智慧 4 知识的特性是利用知识创造价值的基础,它具...