計算機(jī)系統(tǒng)的可靠性計算機(jī)系統(tǒng)實體的安全是指為了保證計算機(jī)系統(tǒng)安全、可靠地運(yùn)行，確保系統(tǒng)在對信息進(jìn)行采集、傳輸、存儲、處理、顯示、分發(fā)和利用的過程中，不致受到人為的或自然因素的危害而使信息丟失、泄漏和破壞，對計算機(jī)系統(tǒng)設(shè)備、通信與網(wǎng)絡(luò)設(shè)備、存儲媒體設(shè)備和人員所采取的安全技術(shù)措施。3.1計算機(jī)系統(tǒng)的可靠性要保證計算機(jī)系統(tǒng)的安全性，首先必須保證計算機(jī)系統(tǒng)實體，即計算機(jī)及其外部設(shè)備和網(wǎng)絡(luò)及通信線路可靠、無故障和無差錯。3.1計算機(jī)系統(tǒng)的可靠性3.1.l計算機(jī)系統(tǒng)的可靠性可靠性基本指標(biāo)：可靠度，失效概率，失效密度，平均壽命（或平均無故障時間）等可靠度：是指計算機(jī)在規(guī)定的條件下和給定的時間內(nèi)完成預(yù)定功能的概率?！捌骄鶋勖币步泄收祥g隔平均時間（MTBF），或平均無故障工作時間（MTTF）。如果用n個元件進(jìn)行一次壽命試驗，直到全部元件損壞為止，把每個元件損壞以前的工作時間記為t1，t2，…，tx，其平均壽命公式：3.1計算機(jī)系統(tǒng)的可靠性

計算機(jī)系統(tǒng)可靠性各指標(biāo)的關(guān)系3.1計算機(jī)系統(tǒng)的可靠性影響計算機(jī)可靠性的因素有內(nèi)因和外因內(nèi)因是指機(jī)器本身的因素，包括設(shè)計、工藝、結(jié)構(gòu)、調(diào)試等因素，元件選擇和使用不當(dāng)、電路和結(jié)構(gòu)設(shè)計不合理、生產(chǎn)工藝不良、質(zhì)量控制不嚴(yán)、調(diào)試不當(dāng)?shù)榷紩绊懹嬎銠C(jī)的可靠性；外因是指所在環(huán)境條件對系統(tǒng)可靠性、穩(wěn)定性和維護(hù)水平的影響。環(huán)境條件包括：空氣條件、機(jī)械條件、電氣條件、電磁條件等幾個方面。在系統(tǒng)的可靠性工程中，元器件是基礎(chǔ)，設(shè)計是關(guān)鍵，環(huán)境是保證。因此，要提高信息系統(tǒng)的可靠性，除了保證系統(tǒng)的正常工作條件及正確使用和維護(hù)外，還要采取以下兩種技術(shù)：一是容錯技術(shù)，二是故障診斷。3.1計算機(jī)系統(tǒng)的可靠性容錯技術(shù)：是指用增加冗余資源的方法來掩蓋故障造成的影響，使系統(tǒng)在元器件或線路有故障或軟件有差錯時，仍能正確的執(zhí)行預(yù)定算法的功能。容錯技術(shù)也稱為冗余技術(shù)或故障掩蓋技術(shù)。計算機(jī)信息系統(tǒng)的容錯技術(shù)通常采用硬件冗余（多重結(jié)構(gòu)、表決系統(tǒng)、雙工系統(tǒng)等）、時間冗余（指令復(fù)執(zhí)、程序重試等）、信息冗余（校驗碼、糾錯碼等）、軟件冗余（多重模塊、階段表決等）等方法。故障診斷：是通過檢測和排除系統(tǒng)元器件或線路故障，或糾正程序的錯誤來保證和提高系統(tǒng)可靠性的方法。3.1計算機(jī)系統(tǒng)的可靠性3.1.2計算機(jī)系統(tǒng)的故障分析故障（Fault）是失效的根本原因。計算機(jī)故障，是指造成計算機(jī)功能錯誤的硬件物理損壞或程序的錯誤。差錯（Error）是計算機(jī)故障造成的后果。故障可分為兩大類：硬故障、軟故障。硬故障：元器件、電路、機(jī)械、介質(zhì)等部分的物理損壞。軟故障：因電磁干擾、偶而落入的塵埃、溫度變化、電源掉電或病毒感染而導(dǎo)致系統(tǒng)功能不正常，不能正常運(yùn)行的故障。3.1計算機(jī)系統(tǒng)的可靠性實踐表明，在計算機(jī)的運(yùn)行中，軟故障占60％～70％。據(jù)試驗統(tǒng)計，在硬故障中，電連接方面的斷路、短路故障占23.4％，虛焊故障占33％，孔化故障占28.6％，其它類型的電連接故障占15％。在元器件方面的故障中，半導(dǎo)體器件占37.65％，電容器占20.68％，電阻器占17.36％，開關(guān)接插件占4.99％，變壓器等電感性元件占2.67％，其它元件占16.65％。3.1計算機(jī)系統(tǒng)的可靠性3.1.3計算機(jī)系統(tǒng)故障的原因?qū)?000多臺微機(jī)的故障情況進(jìn)行分析，可知導(dǎo)致信息系統(tǒng)發(fā)生故障的原因大致有以下幾種因素：1．集成電路本身的缺陷2．硬件故障3．靜電感應(yīng)使元器件擊穿失效4．電氣干擾使計算機(jī)出錯5．環(huán)境條件方面的原因6．管理不善3.2計算機(jī)的故障診斷計算機(jī)的故障診斷采用人工診斷和自動診斷兩類方法。自動診斷包括功能測試法、結(jié)構(gòu)測試法和故障診斷專家系統(tǒng)等方法。3.2.l人工診斷1．拔插法2．分段查找法3．邏輯測試法4．同類比較法5．跟蹤追擊法6．壓縮隔離法7．振動敲擊法8．拉偏法9．背片法10．直接判斷法3.2計算機(jī)的故障診斷3.2.2功能測試法計算機(jī)規(guī)模的擴(kuò)大和復(fù)雜性增加，人工診斷法逐漸由自動診斷法所取代。自動診斷法先后采用功能測試法、結(jié)構(gòu)測試法（也叫故障位測試法）和故障診斷專家系統(tǒng)。1．功能測試原理根據(jù)莫爾的“思維試驗”設(shè)計的。功能測試法，按其診斷程序的組成，可分為指令級功能測試和微指令級功能測試。2．診斷程序測試（1）高級診斷程序（2）QAPLUS診斷測試3.2計計算算機(jī)機(jī)的的故故障障診診斷斷微微程程序序診診斷斷1．．微微診診斷斷測測試試原原理理用微微指指令令組組成成的的微微診診斷斷程程序序?qū)τ嬘嬎闼銠C(jī)機(jī)執(zhí)執(zhí)行行微微程程序序的的功功能能正正確確性性進(jìn)進(jìn)行行測測試試，，以以此此來來判判斷斷機(jī)機(jī)器器有有無無故故障障。。2．．微微診診斷斷方方法法微診診斷斷方方法法有有手手工工測測試試和和自自動動測測試試兩兩種種方方法法。。手工工微微診診斷斷也也叫叫靜靜態(tài)態(tài)微微診診斷斷，，它它是是在在機(jī)機(jī)器器停停機(jī)機(jī)以以后后，，由由手手工工扳扳動動機(jī)機(jī)器器開開關(guān)關(guān)或或按按鍵鍵，，進(jìn)進(jìn)行行單單條條微微指指令令或或單單脈脈沖沖檢檢查查。。自動動微微診診斷斷也也稱稱動動態(tài)態(tài)微微診診斷斷，，它它不不需需要要停停機(jī)機(jī)，，而而是是用用一一條條特特定定的的診診斷斷指指令令就就可可以以調(diào)調(diào)用用微微診診斷斷程程序序。。3.2計計算算機(jī)機(jī)的的故故障障診診斷斷自動動微微診診斷斷與與手手工工微微診診斷斷不不同同。。第一一，，自自動動微微診診斷斷進(jìn)進(jìn)行行診診斷斷的的時時間間盡盡可可能能地地短短，，否否則則會會丟丟失失某某些些實實時時信信息息，，所所以以它它往往往往只只能能對對某某些些組組件件或或容容易易出出錯錯的的組組件件進(jìn)進(jìn)行行診診斷斷；；第二二，，自自動動微微診診斷斷必必須須能能保保護(hù)護(hù)現(xiàn)現(xiàn)場場；；第三三，，自自動動微微診診斷斷能能區(qū)區(qū)分分是是暫暫時時性性故故障障還還是是固固定定性性故故障障。。對對固固定定性性故故障障采采用用自自動動切切離離故故障障組組件件，，降降低低使使用用或或停停機(jī)機(jī)，，由由人人工工更更換換故故障障元元器器件件。。對對暫暫時時性性故故障障，，則則從從最最近近一一個個檢檢查查基基點點開開始始，，作作指指令令重重執(zhí)執(zhí)或或程程序序卷卷回回重重試試來來處處理理，，以以度度過過暫暫時時性性故故障障。。幾幾種種故故障障診診斷斷方方法法比比較較P423.3計計算算機(jī)機(jī)的的抗抗電電磁磁干干擾擾來來自自計計算算機(jī)機(jī)內(nèi)內(nèi)部部的的電電磁磁干干擾擾計算算機(jī)機(jī)的的電電磁磁干干擾擾（（EMI））：：計計算算機(jī)機(jī)及及其其外外部部設(shè)設(shè)備備工工作作時時產(chǎn)產(chǎn)生生的的寄寄散散（（寄寄生生））電電磁磁輻輻射射，，在在空空間間以以電電磁磁波波的的形形式式傳傳輸輸。。當(dāng)當(dāng)輻輻射射出出的的能能量量超超過過一一定定程程度度時時就就會會干干擾擾計計算算機(jī)機(jī)本本身身和和周周圍圍的的電電子子設(shè)設(shè)備備。。包包括括計計算算機(jī)機(jī)本本身身產(chǎn)產(chǎn)生生的的電電磁磁干干擾擾和和來來自自外外部部的的電電磁磁干干擾擾。。計計算算機(jī)機(jī)本本身身產(chǎn)產(chǎn)生生的的電電磁磁干干擾擾，，這這類類干干擾擾是是瞬瞬態(tài)態(tài)的的、、隨隨機(jī)機(jī)的的，，表表現(xiàn)現(xiàn)是是多多種種多多樣樣的的。。1．．元元器器件件噪噪聲聲干干擾擾2．．寄寄生生耦耦合合干干擾擾3．．信信號號反反射射干干擾擾4．．地地線線干干擾擾5．．高高頻頻電電路路輻輻射射干干擾擾3.3計計算算機(jī)機(jī)的的抗抗電電磁磁干干擾擾來來自自計計算算機(jī)機(jī)外外部部的的電電磁磁干干擾擾指電電氣氣設(shè)設(shè)備備干干擾擾、、自自然然干干擾擾和和靜靜電電干干擾擾1．．電電氣氣設(shè)設(shè)備備干干擾擾計算機(jī)電電磁干擾擾主要來來源。按按其干擾擾性質(zhì)可可分為：：工頻干干擾、開開關(guān)干擾擾、放電電干擾和和射頻干干擾。2．自然然干擾雷電干擾擾、宇宙宙干擾、、大氣放放電干擾擾、地球球熱輻射射干擾和和地爆電電磁脈沖沖干擾。。3．靜電電干擾靜電危害害是計算算機(jī)、半半導(dǎo)體器器件的““大敵””，是造造成微機(jī)機(jī)半導(dǎo)體體損壞的的主要原原因。3.3計計算機(jī)機(jī)的抗電電磁干擾擾計計算機(jī)中中電磁干干擾的耦耦合形式式電磁干擾擾源產(chǎn)生生的電壓壓或電流流干擾波波，通過過耦合進(jìn)進(jìn)入計算算機(jī)，使使計算機(jī)機(jī)電路損損壞或使使計算機(jī)機(jī)系統(tǒng)信信息丟失失。按耦耦合介質(zhì)質(zhì)，可將將耦合分分為以下下幾種形形式：1．直接接耦合2．共共阻抗耦耦合3．電場場耦合4．磁磁場耦合合5．電磁磁感應(yīng)計計算機(jī)中中的干擾擾抑制技技術(shù)1．濾波波去耦2．．電磁屏屏蔽3．接地地系統(tǒng)4．．電源系系統(tǒng)3.4實實體的的訪問控控制3.4.1訪問問控制的的基本任任務(wù)1．識別別與驗證證所謂“識識別”，，就是要要明確訪訪問者是是誰，即即識別訪訪問者的的身份。。所謂“驗驗證”，，就是證證實用戶戶的身份份。目前，最最常用的的驗證手手段有口口令機(jī)制制、生物物技術(shù)、、視網(wǎng)膜膜技術(shù)3.4實實體的的訪問控控制口令機(jī)制制常用方方法：①口令需需加密后后存放在在系統(tǒng)數(shù)數(shù)據(jù)庫中中，一般般采用單單向加密密算法對對口令進(jìn)進(jìn)行加密密。②要使輸輸入口令令的次數(shù)數(shù)盡量減減少，以以防意外外泄露。。③當(dāng)用戶戶離開系系統(tǒng)所屬屬的組織織時，要要及時更更換他的的口令。。④不要將將口令存存放在文文件或程程序中，，以防其其他用戶戶讀該文文件或程程序時發(fā)發(fā)現(xiàn)口令令。⑤用戶要要經(jīng)常更更換口令令，使自自己的口口令不易易被猜出出來。3.4實實體的的訪問控控制2．決定定用戶訪訪問權(quán)限限對于一個個已被系系統(tǒng)識別別與驗證證了的用用戶，還還要對其其訪問操操作實施施一定的的限制。。(1)特特殊的用用戶：這這種用戶戶是系統(tǒng)統(tǒng)的管理理員，具具有最高高級別的的特權(quán)。。(2)一一般的用用戶：即即系統(tǒng)的的一般用用戶，通通常需要要由系統(tǒng)統(tǒng)管理員員對這類類用戶分分配不同同的訪問問操作權(quán)權(quán)力。(3)審審計的用用戶：這這類用戶戶負(fù)責(zé)整整個系統(tǒng)統(tǒng)范圍的的安全控控制與資資源使用用情況的的審計。。(4)作作廢的用用戶：這這是一類類被拒絕絕訪問系系統(tǒng)的用用戶，可可能是非非法用戶戶。3.4實實體的的訪問控控制實實體訪問問控制首先，物物理訪問問控制必必須能夠夠識別來來訪用戶戶的身份份，并對對其合法法性進(jìn)行行驗證，，主要通通過特殊殊標(biāo)識符符、口令令、指紋紋等實現(xiàn)現(xiàn)。其次，對對來訪者者必須限限制其活活動范圍圍。第三，要要在計算算機(jī)中心心設(shè)置高高層安全全防護(hù)圈圈，以防防非法的的暴力入入侵。第四，計計算中心心設(shè)備所所在的建建筑物應(yīng)應(yīng)具有抵抵御各種種自然災(zāi)災(zāi)害或人人為災(zāi)害害的設(shè)施施。第五，設(shè)設(shè)立完備備的安全全管理制制度，培培養(yǎng)工作作人員良良好的風(fēng)風(fēng)紀(jì)，防防止各種種偷竊與與破壞活活動的發(fā)發(fā)生。3.4實實體的的訪問控控制身身份的鑒鑒別一個是識識別；一一個是驗驗證。識識別信息息（識別別符）一一般是非非秘密的的，而驗驗證信息息必須是是秘密的的。個人身份份驗證方方法分成成四種類類型：①驗證他他知道什什么；②驗證他他擁有什什么；③驗證他他的生物物特征；；④驗證他他的下意意識動作作的結(jié)果果。3.4實實體的的訪問控控制1．口口令驗驗證口令兩兩種生生成方方法：：一種種是由由口令令擁有有者自自己選選擇口口令；；另一一種是是由機(jī)機(jī)器自自動生生成隨隨時的的口令令.前前者的的優(yōu)點點是用用戶很很容易易記住住，一一般不不會忘忘記，，但它它的缺缺點是是很容容易被被猜出出來；；后者者的優(yōu)優(yōu)點是是隨機(jī)機(jī)性好好，要要想猜猜測很很困難難，它它的缺缺點是是用戶戶記起起來要要困難難一些些。口令管管理：：口令令保存存、口口令交交換。。假如有有A、、B兩兩人通通信，，在通通信之之前他他們對對對方方的身身份進(jìn)進(jìn)行鑒鑒別。。為此此，他他們都都有各各自的的口令令，并并且還還應(yīng)當(dāng)當(dāng)保存存有對對方的的口令令。3.4實實體的的訪問問控制制設(shè)A的的口令令是P，B的口口令是是Q。。當(dāng)A向B進(jìn)行行通信信時，，B對對A進(jìn)進(jìn)行鑒鑒別，，那么么A就就必須須首先先向B發(fā)送送他的的鑒別別信息息，但但A這這時對對B的的身份份也沒沒有進(jìn)進(jìn)行鑒鑒別，，所以以他不不能直直接將將他的的口令令發(fā)送送給B。問問題的的關(guān)鍵鍵在于于：相相互進(jìn)進(jìn)行身身份鑒鑒別的的雙方方都不不能直直接將將他的的口令令傳送送給對對方，，但進(jìn)進(jìn)行身身份鑒鑒別還還必須須有相相應(yīng)的的口令令信息息。采用一一個單單向函函數(shù)O。A要對對B的的身份份進(jìn)行行鑒別別時，，他首首先向向B發(fā)發(fā)送一一個隨隨機(jī)選選擇的的值x1，這個個值是是非保保密的的，B在收收到x1后，利利用單單向函函數(shù)O對x1與B的的口令令Q進(jìn)進(jìn)行如如下運(yùn)運(yùn)算：：y1＝O（（Q，，x1）3.4實實體的的訪問問控制制B再將將y1發(fā)回A。單單向函函數(shù)O可以以保證證即使使知道道了x1與y1，也無無法恢恢復(fù)出出Q來來。這樣，，在y1中既包包括了了B的的口令令，但但任何何人又又無法法恢復(fù)復(fù)出B的口口令。。當(dāng)A收到到B返返回的的y1后，就就利用用單向向函數(shù)數(shù)O對對x1(A選選擇的的值））與Q（A保存存的值值）進(jìn)進(jìn)行運(yùn)運(yùn)算，，然后后將結(jié)結(jié)果與與收到到的y1進(jìn)行比比較。。如相相等，，A就就認(rèn)為為B是是合法法的通通信方方，否否則就就認(rèn)為為B是是非法法的。。如果果A是是非法法收者者，那那么他他也無無法從從y1中恢復(fù)復(fù)出B的口口令來來。3.4實實體的的訪問問控制制同樣，，B在在與A進(jìn)行行真正正的通通信之之前，，也必必須對對A的的身份份進(jìn)行行鑒別別。鑒鑒別的的方法法如A對B的身身份進(jìn)進(jìn)行鑒鑒別一一樣，，B向向A發(fā)發(fā)送一一個選選擇使使x2，A收收到x2后，利利用單單向函函數(shù)O對x2與他的的口令令P進(jìn)進(jìn)行如如下運(yùn)運(yùn)算：：y2=O(P,x2)然后將將y2發(fā)給B，B收到到y(tǒng)2后，可可以對對其進(jìn)進(jìn)行們們一的的鑒別別，以以決定定對方方是否否是A。2．利利用信信物進(jìn)進(jìn)行身身份鑒鑒別3．利用人人類特征進(jìn)進(jìn)行身份鑒鑒別3.5記記錄媒體的的保護(hù)與管管理3.5.1記錄的的分類為了對那些些必須保護(hù)護(hù)的記錄提提供足夠的的數(shù)據(jù)保護(hù)護(hù)，而對那那些不重要要的記錄不不提供多余余的保護(hù)，，應(yīng)該對所所有記錄進(jìn)進(jìn)行評價并并作出分類類。計算機(jī)機(jī)系統(tǒng)的記記錄按其重重要性和機(jī)機(jī)密程度，，可分為四四類：1．一類記記錄（關(guān)鍵鍵性記錄））2．二類記記錄（重要要記錄）3．三類記記錄（有用用記錄）4．四類記記錄（不重重要記錄））3.5記記錄媒體的的保護(hù)與管管理3.5.2記錄媒媒體的防護(hù)護(hù)要求全部一類記記錄部應(yīng)該該復(fù)制，其其復(fù)制品應(yīng)應(yīng)分散存放放在安全地地方。二類類記錄也應(yīng)應(yīng)有類似的的復(fù)制品和和存放辦法法。記錄媒體存存放的庫房房或文件柜柜應(yīng)具有以以下條件：：①存放一類類、二類記記錄的保護(hù)護(hù)設(shè)備（如如金屬文件件柜）應(yīng)具具有防火、、防高溫、、防水、防防震、防電電磁場的性性能；三類類記錄應(yīng)存存放在密閉閉的金屬文文件箱或柜柜中。這些些保護(hù)設(shè)備備應(yīng)存在庫庫房內(nèi)。②記錄媒體體存放條件件與計算機(jī)機(jī)的正常工工作條件相相同。3.5記記錄媒體的的保護(hù)與管管理③存放在機(jī)機(jī)房外沒有有復(fù)制的一一、二類記記錄媒體應(yīng)應(yīng)該存放在在能防火的的庫房（磁磁帶、磁盤盤庫）中。。該房間的的建筑物耐耐火等級必必須符合GBJ45—82中中規(guī)定的一一級耐火等等級，或放放在能防火火、防高溫溫、防水、、防震、防防電磁場和和防盜的保保險柜中。。如果記錄錄媒體不是是存放在密密閉的金屬屬文件柜或或其它不燃燃材料的容容器中，那那么存放記記錄媒體的的房間應(yīng)提提供Halon自動動噴射系統(tǒng)統(tǒng)。磁記錄錄媒體的存存放房間可可采用自動動Halon1301噴射系系統(tǒng)來保護(hù)護(hù)。留在機(jī)房內(nèi)內(nèi)的記錄應(yīng)應(yīng)該是保證證系統(tǒng)有效效運(yùn)行的最最小記錄，，不必要的的記錄不應(yīng)應(yīng)留在機(jī)房房內(nèi)，所有有磁記錄不不用時必須須保存在庫庫內(nèi)。3.5記記錄媒體的的保護(hù)與管管理不同類別的的記錄應(yīng)分分檔管理。。對于關(guān)鍵鍵的、敏感感的磁記錄錄媒體應(yīng)采采取以下措措施：①造冊登記記，編制目目錄，集中中管理。②復(fù)制、傳傳遞、使用用、發(fā)放要要有審批簽簽字手續(xù)。。③銷毀必須須登記，并并由承辦人人填寫銷毀毀記錄。④拷貝的磁磁記錄文件件要和原磁磁記錄文件件分類相同同。⑤要有防拷拷貝和信息息加密措施施。3.5記記錄媒體的的保護(hù)與管管理3.5.3記錄媒媒體的使用用與管理狀狀況我國在記錄錄媒體的使使用和管理理上存在下下列問題：：①引進(jìn)設(shè)備備時，對主主機(jī)性能了了解較多，，對磁記錄錄設(shè)備考慮慮較少，以以致缺少備備件，沒有有維修能力力，一旦記記錄有重要要、敏感信信息的磁記記錄設(shè)備發(fā)發(fā)生故障，，只能冒著著泄密的重重大危險到到國外維修修或報銷。。②信息中心心、計算中中心由于經(jīng)經(jīng)費(fèi)和場地地等原因，，存放磁記記錄媒體的的地點與工工作地點混混在一起，，一旦出現(xiàn)現(xiàn)事故（如如火災(zāi)、水水災(zāi)），就就會造成設(shè)設(shè)備和記錄錄全部報廢廢。3.5記記錄媒體的的保護(hù)與管管理③被調(diào)查單單位有80％沒有對對所用的磁磁記錄媒體體進(jìn)行分類類，僅將隨隨機(jī)帶來的的磁記錄媒媒體拷貝放放在機(jī)房保保險柜中。。單位內(nèi)的的應(yīng)用程序序，無論其其關(guān)鍵性、、敏感性如如何，拷貝貝均存于個個人手中，，造成“應(yīng)應(yīng)用程序滿滿天飛”，，無任何安安全性可言言。④機(jī)房計算算機(jī)磁記錄錄存檔、拷拷貝手續(xù)很很不完善，，沒有專人人負(fù)責(zé)，對對磁記錄的的硬拷貝（（打印結(jié)果果），缺乏乏嚴(yán)格的審審批登記簽簽字手續(xù)。。⑤沒有形成成一套行之之有效的定定期拷貝、、使用管理理、處理、、銷毀制度度，磁記錄錄媒體的進(jìn)進(jìn)出管理也也缺乏一套套切實可行行的管理辦辦法。3.5記記錄媒體的的保護(hù)與管管理3.5.4磁記錄錄媒體的管管理①在思想上上高度重視視，結(jié)合本本單位實際際，委派專專人負(fù)責(zé)，，制定出一一套切實可可行的管理理制度。②對磁盤、、磁帶庫的的訪問應(yīng)當(dāng)當(dāng)限于庫管管理員，可可以允許由由操作管理理員或控制制管理員指指定的人員員對磁盤、、磁帶庫作作臨時性的的訪問。③庫管理員員負(fù)責(zé)所有有磁記錄媒媒體的接收收和發(fā)出。。在發(fā)出任任何磁盤、、磁帶以前前，庫管理理員必須收收到一個說說明作業(yè)控控制號、作作業(yè)名、卷卷系列號和和請求文件件人的申請請清單，還還應(yīng)該檢查查用戶核準(zhǔn)準(zhǔn)表，確認(rèn)認(rèn)用戶是被被核準(zhǔn)的，，可以使用用現(xiàn)在所請請求的磁記記錄媒體。。3.5記記錄媒體的的保護(hù)與管管理④所有磁盤盤、磁帶的的目錄清單單必須具有有下列信息息：文件所所有者、卷卷系列號、、文件名及及其描述、、作業(yè)或項項目編號、、建立日期期和保留期期限。從外外面借來的的文件應(yīng)當(dāng)當(dāng)用所有者者、卷系列列號、文件件名及其描描述、接收收日期和歸歸還日期進(jìn)進(jìn)行編號。。⑤新的磁介介質(zhì)文件要要有完整的的歸檔記錄錄。歸檔文文件要清楚楚、齊全，，一旦投入入使用，任任何人（包包括設(shè)計者者本人）未未經(jīng)批準(zhǔn)不不準(zhǔn)增、刪刪、改。庫庫管理員負(fù)負(fù)責(zé)把備份份文件傳送送到離開現(xiàn)現(xiàn)場的安全全地方。存存放磁記錄錄媒體的庫庫房，必須須符合表3－5規(guī)規(guī)定的條件件，使用前前應(yīng)給24h時效效時間使其其調(diào)整到正正常使用條條件。3.5記記錄錄媒媒體體的的保保護(hù)護(hù)與與管管理理⑥當(dāng)當(dāng)處處理理非非常常敏敏感感的的信信息息時時，，管管理理員員應(yīng)應(yīng)該該在在場場。。⑦舊舊的的磁磁盤盤和和磁磁帶帶在在銷銷毀毀前前，，要要進(jìn)進(jìn)行行消消磁磁和和清清除除數(shù)數(shù)據(jù)據(jù)。。信信息息中中心心的的安安全全負(fù)負(fù)責(zé)責(zé)人人應(yīng)應(yīng)該該確確保保所所有有已已損損壞壞磁磁盤盤、、磁磁帶帶的的銷銷毀毀，，新新磁磁盤盤、、磁磁帶帶的的定定期期檢檢查查和和清清洗洗，，并并認(rèn)認(rèn)真真登登記記。。⑧改改寫寫軟軟盤盤上上的的內(nèi)內(nèi)容容，，順順序序重重復(fù)復(fù)寫寫““0””或或?qū)憣憽啊發(fā)””，，或或用用消消磁磁器器都都可可以以完完成成磁磁記記錄錄的的清清洗洗。。對對于于關(guān)關(guān)鍵鍵性性、、敏敏感感性性的的磁磁記記錄錄媒媒體體，，要要保保證證信信息息不不被被重重新新復(fù)復(fù)現(xiàn)現(xiàn)，，銷銷毀毀是是唯唯一一的的選選擇擇。。3.5記記錄錄媒媒體體的的保保護(hù)護(hù)與與管管理理⑨為為防防止止由由于于雷雷電電通通過過鋼鋼鐵鐵材材料料傳傳播播時時產(chǎn)產(chǎn)生生的的磁磁場場把把磁磁記記錄錄媒媒體體上上的的信信息息破破壞壞，，磁磁記記錄錄媒媒體體存存放放時時應(yīng)應(yīng)至至少少離離開開用用鋼鋼鐵鐵加加強(qiáng)強(qiáng)的的建建筑筑物物柱柱子子和和類類似似柱柱子子的的建建筑筑物物結(jié)結(jié)構(gòu)構(gòu)10cm。。⑩對對于于每每一一種種信信息息資資源源必必須須保保持持足足夠夠的的備備份份文文件件，，這這樣樣被被無無意意或或蓄蓄意意清清洗洗掉掉的的或或丟丟失失的的程程序序與與數(shù)數(shù)據(jù)據(jù)文文件件場場可可以以重重建建起起來來。。為了了減減少少由由于于意意外外和和不不希希望望的的事事件件引引起起的的損損害害，，記記錄錄媒媒體體的的管管理理部部門門應(yīng)應(yīng)制制定定出出數(shù)數(shù)套套應(yīng)應(yīng)急急措措施施，，以以對對付付萬萬一一發(fā)發(fā)生生的的災(zāi)災(zāi)難難性性事事件件。。3.6計計算算機(jī)機(jī)的的防防電電磁磁泄泄漏漏計計算算機(jī)機(jī)的的電電磁磁泄泄漏漏特特性性兩種種途途徑徑泄泄漏漏出出去去：：一一種種是是以以電電磁磁波波的的形形式式輻輻射射出出去去，，稱稱為為輻輻射射泄泄漏漏；；另另一一種種是是通通過過各各種種線線路路和和金金屬屬管管道道傳傳導(dǎo)導(dǎo)出出去去，，稱稱為為傳傳導(dǎo)導(dǎo)泄泄漏漏。。往往往往傳傳導(dǎo)導(dǎo)泄泄漏漏還還伴伴隨隨著著輻輻射射泄泄漏漏。。1．．輻輻射射的的特特性性計計算算機(jī)機(jī)設(shè)設(shè)備備中中的的部部分分部部件件可可以以構(gòu)構(gòu)成成輻輻射射單單元元（（發(fā)發(fā)射射天天線線）），，這這主主要要是是能能支支持持電電流流的的導(dǎo)導(dǎo)線線、、印印刷刷電電路路。。因因此此，，可可以以認(rèn)認(rèn)為為輻輻射射單單元元是是由由各各種種尺尺寸寸的的電電振振子子、、電電流流環(huán)環(huán)組組成成的的。。2．．傳傳導(dǎo)導(dǎo)場場特特性性不不論論是是電電源源線線還還是是開開放放電電纜纜，，一一般般至至少少有有兩兩根根傳傳導(dǎo)導(dǎo)線線外外加加一一根根地地線線。。這這時時，，在在傳傳導(dǎo)導(dǎo)線線上上可可存存在在兩兩種種形形式式的的電電流流，，即即共共模模電電流流和和差差模模電電流流。。3.6計計算算機(jī)機(jī)的的防防電電磁磁泄泄漏漏計計算算機(jī)機(jī)的的TEMPEST技技術(shù)術(shù)主要要研研究究計計算算機(jī)機(jī)系系統(tǒng)統(tǒng)和和其其它它電電子子設(shè)設(shè)備備的的信信息息泄泄漏漏及及其其對對策策，，