2024-08-16
环境安全：主要是对计算机信息系统所在环境的区域保护和灾难保护。要求计算机场地要有防火、防水、防盗措施和设施，有拦截、屏蔽、均压分流、接地防雷等设施、有防静电、防尘设备、温度、湿度和洁净度在一定的控制范围等等。
物理安全。物理安全主要包括环境安全、设备安全、媒体安全等方面。处理秘密信息的系统中心机房应采用有效的技术防范措施，重要的系统还应配备警卫人员进行区域保护。（2）运行安全。运行安全主要包括备份与恢复、病毒的检测与消除、电磁兼容等。
实体安全 计算机系统实体是指计算机系统的硬件部分，应包括计算机本身的硬件和各种接口、各种相应的外部设备、计算机网络的通讯设备、线路和信道等。
实体安全性 实体安全涉及环境、设备和媒体的安全，确保硬件和软件本身免受损害。 运行环境安全性 运行安全包括风险分析、审计跟踪、数据备份与恢复以及应急准备，目的是维持计算机系统的正常运作。
实体的安全性 实体安全包括环境安全、设备安全和媒体安全，它用来保证硬件和软件本身的安全。运行环境的安全性 运行安全包括风险分析、审计跟踪、备份与恢复和应急，它用来保证计算机能在良好的环境里持续工作。
媒体安全：媒体安全主要关注两个方面：一是媒体数据的安全，包括数据的删除和保护；二是媒体本身的安全，以防止媒体实体被盗、被毁或受霉菌影响等情况。提高信息系统安全性的方法： 提升技术水平，增强信息系统的技术防范能力。这需要不断更新安全技术，提高技术水平，并定期调整安全策略。
信息安全等级保护基本要求：这是中国信息安全等级保护制度的核心标准，规定了信息系统安全等级保护的基本要求和分类。信息安全管理体系要求：这个标准定义了信息安全管理体系的要求，以帮助组织建立和维护信息安全管理体系。
我国信息安全管理采用的标准有以下系列：GB15851-1995标准和GB15852-1995标准。加强信息安全管理从以下方面入手：加强信息管理体系建设；网络信息安全管理要加强；严格遵守计算机网络使用管理规定；加强网站和微信公共平台信息公开审查和监督。信息安全管理应遵循的原则：目的明确原则。
法律分析：我国的信息安全标准由以下系列：GB15851--1995标准和GB15852--1995标准。法律依据：《中华人民共和国网络安全法》 第十五条 国家建立和完善网络安全标准体系。
欧盟标准。信息安全标准是有关信息安全状况的标准，在TCSEC中，美国国防部按信息的等级和应用采用的响应措施，将计算机安全从高到低分为：A、B、C、D四类八个级别。TCSEC标准共27条评估准则。其中D为无保护级，C为自主保护级，B为强制保护级，A为验证保护级。
A.配置审查B.临时账户管理C.数据安全迁移D.程序恢复答案A解析2单选题（0分）我国信息安全管理采用的是（）标准。
目前，已有二十多个国家将其转化为国标，且BS7799（ISO/IEC 17799）作为管理标准的销量居高不下，众多信息安全公司以此为依据，为客户提供信息安全咨询服务。令人欣慰的是，ISO/IEC 17799即将发布新版本。
1、关键信息基础设施安全保护要求》提出了三项基本原则，包括以关键业务为核心的整体防控、以风险管理为导向的动态防护、以信息共享为基础的协同联防。该要求从分析识别、安全防护、检测评估、监测预警、主动防御、事件处置等六个方面，具体提出了111条安全要求，为关键信息基础设施保护提供了强有力的标准保障。
2、安全防护要求具体到实施等级保护策略、强化安全管理、设立首席安全官，以及对员工进行定期网络安全培训。每年至少进行一次全面的检测评估，强调运营商间的紧密合作，确保全方位的安全覆盖。监测预警机制实时监控关键业务系统，确保即时发现并通报潜在威胁。
3、第三十八条 关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。
4、关键信息基础设施的安全保障事关国家安全和人民生命财产安全。采取科学、合理的安全保障措施，切实保护好关键信息基础设施的安全，将为国家的经济社会发展和人民的安居乐业提供有力保障。
5、关键信息基础设施的安全保护等级应不低于第三级。信息基础设施主要指光缆、微波、卫星、移动通信等网络设备设施，既是国家和军队信息化建设的基础支撑，也是保证社会生产和人民生活基本设施的重要组成部分。信息基础设施的建设特点是投资量大、建设周期长、通用性强并具有一定的公益性，也更具有军民共用的性质。
6、《中华人民共和国网络安全法》第三十三条 建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能，并保证安全技术措施同步规划、同步建设、同步使用。
1、信息安全等级保护是一项重要的技术规范，它为计算机信息系统设置了严谨的保护框架。其核心标准包括：GB 17859-1999《十大重要标准计算机信息系统安全等级保护划分准则》（基础类标准），这是等级划分的基础指南。
2、分级标准包括五个级别：用户自主保护级、系统审计保护级、安全标记保护级、结构化保护级和访问验证保护级。接着，国家标准GB 17859-1999明确了信息安全等级划分准则，对每个级别提出了详细的要求。此外，国家信息化领导小组在2003年发布的中办发[2003]27号文件中强调了信息安全保障工作的重要性。
3、信息系统运营、使用单位应当依据国家有关管理规范和技术标准进行保护。系统审计保护级。国家信息安全监管部门指导本级信息系统安全等级保护工作。法律分析：信息系统的安全保护等级分为五级：第一级为自主保护级、第二级为指导保护级、第三级为监督保护级、第四级为强制保护级、第五级为专控保护级。
4、这是中国信息安全等级保护制度的核心标准，规定了信息系统安全等级保护的基本要求和分类。信息安全管理体系要求：这个标准定义了信息安全管理体系的要求，以帮助组织建立和维护信息安全管理体系。网络安全等级保护技术要求：此标准详细规定了网络安全等级保护技术的要求，以确保网络安全。
**物理安全**：包括安全区域的管理、设备设施的安全管理、环境威胁的防范以及电磁辐射的管理等。 **网络安全**：确保网络系统中的数据传输安全，防止网络攻击和非法访问。 **系统安全**：保护操作系统层面的安全，防止未经授权的访问和操作。
信息系统的安全包括实体安全、运行安全、信息安全、安全管理。计算机系统实体是指计算机系统的硬件部分，应包括计算机本身的硬件和各种接口、各种相应的外部设备、计算机网络的通讯设备、线路和信道等。
信息系统安全：指信息系统及其所存储、传输、处理的信息的保密性、完整性、可用性的表征，一般包括保障计算机及其相关和配套的设备、设施的安全，运行环境安全、保障信息的安全。信息系统安全属性信息系统安全属性：保密性、完整性、可用性、不可抵赖性。
计算机信息网络系统安全检查制度；（6）计算机信息网络系统应急制度；（7）计算机信息网络系统信息资料处理制度；（8）计算机信息网络系统工作人员安全教育、培训制度；（9）计算机信息网络系统工作人员循环任职、强制休假制度等。
计算机单机安全：这一方面主要关注的是硬件系统和软件系统在计算机单机环境下的安全，确保它们不受到意外或恶意行为的破坏和损害，并得到适当的物理保护。 计算机网络安全：计算机网络安全涉及两个主要方面：首先是信息系统自身的内部网络安全，其次是信息系统在与外部网络连接时面临的安全问题。