[拼音]:jisuanji anquan
[外文]:computer security
计算机安全包括两种含义:一是数据安全,二是计算机设备安全。在现代社会中,计算机在社会事务管理、军事决策和生产过程控制等方面的作用日益增大,如果计算机系统中的设备或信息数据遭受破坏,就会造成社会混乱和重大的损失。因此,计算机安全引起全社会的重视,并成为计算机应用的重要课题。
计算机系统可能受到的破坏性因素一般分为两类。
(1)计算机窃贼和破坏者对计算机信息的盗窃和破坏。
(2)自然灾害和其他物理环境变化对计算机的破坏。针对这两种不同情况,须分别采取相应的措施。
信息盗窃和信息破坏的防护措施编制有防护能力的软件,是防止信息盗窃和破坏的主要措施。由于破坏者和盗窃者掌握系统的结构和 *** 作方法,因此还须建立各种完备的计算机使用管理制度和措施。
软件编制的防护措施一般有5种方法。
(1)限制法:在 *** 作系统中,限制部分用户只能调用部分或特定的程序和数据,或只能读出而不允许写入,或规定部分子系统和数据只对特定用户开放。这些措施已开始用于中小型计算机的 *** 作系统。
(2)验真法:使计算机系统能判定用户的身份是否合法,并采用相应的措施。
(3)加密法:对处理过程中的信息加密,使盗窃者即使取得信息,也无法破译。
(4)阻塞法:计算机工作过程中发现可疑的调用指令时,立即采取措施阻塞信息的输出和泄漏。
(5)侦察法:计算机工作过程中发现可疑的调用指令时,应跟踪和记录并发出警告信号,引起 *** 作人员的注意,采取相应的防护措施。
计算机管理的防护措施一般分为 4类。
(1)对使用和维修计算机的人员严格控制。计算机房除设警卫外,进入的人员必须持有密码磁卡,经过检验后才能进入大门。有的装有联机的自动记录设备,把进出者姓名、进出时间都记录下来,以备查询。
(2)某些用户只能从终端读取信息,或读后立即执行,不能记录和印出。
(3)某些用户独占计算机系统中特定文件和程序,例如对军事和保密用户常采用这种方法。
(4)对装设在某些地点的终端或在特定时间内对使用终端实行某些限制,如对公共地点的终端和夜间机房值班人员减少时使用终端,规定某些限制的措施和手段。
物理环境方面防护措施一般有 4个方面:
(1)计算机房装置首先考虑防火、防水和防震等方面的措施;
(2)对机房内部布置的要求;
(3)对空气调节系统的要求;
(4)对不间断电源系统的要求。
为加强计算机的安全,需要建立完备的立法和安全机构,确立严格的保密制度;在设计新一代计算机系统时,把保证安全的技术条件和管理体制设置在计算机系统的内部,并且对全部数据加密,采用无电磁效应的光纤通信等作为传输手段。
参考文章
- 计算站场地A、B类计算机安全机房内部装修要求有哪些?电气技术
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)