第9講建設(shè)與運(yùn)維安全(一)北京郵電大學(xué)計(jì)算機(jī)學(xué)院本講提綱本講提綱信息資產(chǎn)管理信息可以理解為消息、情報(bào)、數(shù)據(jù)或知識(shí)，它可以以多種形◆ISO17799中，對(duì)信息的定義更確切、具體：——信息是一種資產(chǎn)，像其他重要的業(yè)務(wù)資產(chǎn)一樣，對(duì)組織具有價(jià)值，因此需要妥善保護(hù)。存在形式：信息設(shè)施中的存儲(chǔ)與處理、打印、手寫(xiě)、膠片上或會(huì)話中。軟件資產(chǎn)企業(yè)形象與聲譽(yù)信息資產(chǎn)管理要指定責(zé)任人，并且要賦予保持相應(yīng)控制措施的職責(zé)。對(duì)資產(chǎn)負(fù)責(zé)主要從以下兩個(gè)方面考慮：>編制資產(chǎn)清單>資產(chǎn)責(zé)任人編制資產(chǎn)清單編制資產(chǎn)清單具體措施如下：介質(zhì)處置重要性介質(zhì)數(shù)據(jù)清除方式介質(zhì)處置與介質(zhì)處置有關(guān)的信息泄漏威脅介質(zhì)處置控制介質(zhì)數(shù)據(jù)清除方式介質(zhì)數(shù)據(jù)清除方式與介質(zhì)處置有關(guān)的信息泄露威脅與介質(zhì)處置有關(guān)的信息泄露威脅 CCTA發(fā)布了IT服務(wù)管理的最佳實(shí)踐—ITIL這是一套系列書(shū)籍(其中最早的一本于1998年出版),基于最佳實(shí)踐，在提供符合業(yè)務(wù)部門(mén)要求的IT服務(wù)方面，給出了通用的指導(dǎo)?！隹捎眯怨芾碇С挚捎眯阅繕?biāo)的實(shí)現(xiàn)體現(xiàn)在事前支持、事中支持和事后支持三個(gè)方面?！捎眯孕枨蠓治龊涂捎眯栽O(shè)計(jì)——定期進(jìn)行預(yù)防性維護(hù)管理，對(duì)IT基礎(chǔ)架構(gòu)和IT服務(wù)的可用性進(jìn)行監(jiān)控。 可用性管理流程運(yùn)作信息反饋如今，人們已經(jīng)認(rèn)識(shí)到信息技術(shù)對(duì)于企業(yè)發(fā)展的戰(zhàn)略意義?？墒牵嫉脑O(shè)備和先進(jìn)的技術(shù)有時(shí)并沒(méi)有為企業(yè)創(chuàng)造實(shí)實(shí)在在的效益、提升企業(yè)的競(jìng)爭(zhēng)力。相本講提綱本講提綱信息系統(tǒng)監(jiān)控要求信息系統(tǒng)監(jiān)控審計(jì)日志包含內(nèi)容終端身份或位置防護(hù)系統(tǒng)的激活和停用網(wǎng)絡(luò)地址和協(xié)議報(bào)對(duì)數(shù)據(jù)以及其他資源特殊權(quán)限的使用問(wèn)類型系統(tǒng)實(shí)用工具和監(jiān)視系統(tǒng)的使用■應(yīng)建立信息處理設(shè)施的監(jiān)視使用程序，并定期評(píng)審監(jiān)視活動(dòng)的結(jié)果。實(shí)施指南信息系統(tǒng)監(jiān)控■系統(tǒng)日志通常包含大量的信息，如果其中的數(shù)據(jù)被修改或刪除，可能導(dǎo)致一個(gè)錯(cuò)誤的安全判■因此，記錄日志的設(shè)施和日志信息應(yīng)加以保護(hù)，以防止篡改和未授權(quán)的訪問(wèn)?！鋈罩驹O(shè)施被未授權(quán)更改或出現(xiàn)操作問(wèn)題示例：◆超越日志文件介質(zhì)存儲(chǔ)能力的界限，導(dǎo)致不能信息系統(tǒng)監(jiān)控正確設(shè)置計(jì)算機(jī)時(shí)鐘對(duì)確保審計(jì)記錄的準(zhǔn)確性是重要的，審計(jì)日志可用于調(diào)查或作為法律、法規(guī)案例的證據(jù)。不準(zhǔn)確的審計(jì)日志可能妨礙調(diào)查，并損害這種證據(jù)的可一個(gè)組織或安全域內(nèi)的所有相關(guān)一個(gè)組織或安全域內(nèi)的所有相關(guān)信息處理設(shè)施的時(shí)鐘應(yīng)使用已設(shè)的精確時(shí)間源進(jìn)行同步。本講提綱本講提綱信息系統(tǒng)審計(jì)基本概念必要性信息系統(tǒng)審計(jì)的基本概念信息系統(tǒng)審計(jì)的基本概念信息系統(tǒng)審計(jì)基本概念必要性實(shí)行信息系統(tǒng)審計(jì)的必要性信息系統(tǒng)審計(jì)基本概念必要性信息系統(tǒng)審計(jì)的主要內(nèi)容信息系統(tǒng)審計(jì)的主要內(nèi)容信息系統(tǒng)的審計(jì)內(nèi)容主要包括：信息系統(tǒng)審計(jì)基本概念必要性信息系統(tǒng)審計(jì)的常用方法測(cè)試數(shù)據(jù)法綜合測(cè)試工具法快拍技術(shù)平行模擬法就是由審計(jì)十程序人員編寫(xiě)一個(gè)具有被審程序的關(guān)鍵特征和相同處理控制功能的模擬程序，用它來(lái)重新處理以用系嵌入的事收集前已經(jīng)由被審計(jì)程序處處理理過(guò)的各種交易，并