2011软件水平考试信息系统监理师重点辅导(6)

　　信息安全管理

　　信息系统安全的定义：信息系统安全是指确保以电磁信号为主要形式的、在信息网络系统进行通信、处理和使用的信息内容，在各个物理位置、逻辑区域、存储和传输介质中，处于动态和静态过程中的保密性、完整性和可用性，以及与人、网络、环境有关的技术安全、结构安全和管理安全的综合。总的来说，信息系统安全就是要保证信息系统的用户在允许的时间内、从允许的地点、通过允许的方法，对允许范围内的信息进行所允许的处理。

　　信息系统安全属性分为三个方面：可用性、保密性和完整性。

　　完整地构建信息系统的安全体系框架，信息系统安全体系应当由技术体系、组织结构体系和管理体系共同构建。

　　安全管理制度：1、计算机信息网络系统出入管理制度;2、计算机信息网络系统各工作岗位的工作职责、操作规程;3、计算机信息网络系统的升级、维护制度;4、计算机信息网络系统工作人员人事管理制度;5、计算机信息网络系统安全检查制度;6、计算机信息网络系统应急制度;7、计算机信息网络系统信息资料处理制度;8、计算机信息网络系统工作人员安全教育、培训制度;9、计算机信息网络系统工作人员循环任职、强制休假制度。

　　物理访问管理注意事项：1、硬件设施在合理范围内是否能防止强制入侵;2、计算机设备的钥匙是否有良好的控制以降低未授权者进入的风险;3、职能终端是否上锁或有安全保护，以防止电路板、芯片或计算机被搬移;4、计算机设备在搬动时是否需要设备授权通行的证明。

　　应用环境的安全管理，监理安全管理策略：火灾的控制;水灾探测器的安置;计算机机房;

　　逻辑访问的安全管理，监理的主要原则：1、了解信息处理的整体环境并评估其安全需求，2、通过对一些可能进入系统访问路径进行记录复核，3、通过相关测试数据访问控制点，评价安全系统的功能和有效性，4、分析测试结果和其他审核结论，评价访问控制的环境并判断是否达到控制目标，5、审核书面策略，观察实际操作和流程，与一般公认的信息安全标准相比较，评价组织环境的安全性及适当性等。

　　架构安全的住处网络系统：局域网的安全VLAN;C /S架构安全;互联网的威胁和安全;采用加密技术;网闸，即安全隔离与信息交换系统;防火墙技术;入侵检测系统;安全漏洞扫描;病毒防范;

　　数据备份的策略和方式：备份策略的选择：1备份策略包括：全备份、差分备份、增量备份和备份介质轮换。2数据备份与恢复技术涉及到的几个方面(存储设备：存储优化：存储保护：存储管理：备份与恢复技术。)

　　备份方式的选择：硬件备份：软件备份;人工备份;

　　2011年上半年软考报名时间及方式汇总

　　2010年下半年软考成绩查询时间及方式汇总

　　软考信息系统监理师历年真题汇总(2007-2010)

　　2011软考信息系统监理师重点辅导汇总