蓝盟IT外包专家告诉你，个人计算机安全性监督策略-IT外包官网-蓝盟集团

发布者：上海IT外包来源：http://www.lanmon.net点击数：1122

个人计算机安全性监督

①用户责任心引起的问题:使用计算机的专业人员必须了解计算机安全上的弱点和个人机在安全上的特殊之处,计算机专业人员必须帮助管理人员和其他用户清楚地认识并负起有关PC机安全问题的责任。

②使用程序引起的问题:可以通过下面的行政措施来控制。

a. 如果机器内有敏感信息或者正在进行敏感计算,要有人照看。

b. 打印敏感数据时要有人照看打印机。

c. 将介质当成机密文件一样仔细保管。

d. 介质远离灰尘和热源,磁盘应该放在远离诸如电话或大的电机引起的磁场中。

e. 定期备份并将所有的备份连同系统软盘和软件放在另外的房屋中,避免火灾、失窃等。

f. 实施权限分离。制定出机密的措施使任何人都不能单独改变敏感数据。

③由硬件引起的问题:应对设备进行认真防护。

④由软件控制引出的问题:应该

a. 弄清楚所使用软件潜在的威胁。

b. 不使用来源不可靠的软件。

c. 对所有结果持慎重态度。

d. 定期对所有系统资源作完整的备份。

8、访问控制系统安全性监督

①防止用户不通过访问控制系统而启用系统。

②控制用户对存有敏感鉴别数据的存储单元或其他地方的访问。

③使所有的I/O操作都由控制系统处理。

④防止用户绕过访问控制直接进行网络访问。

⑤防止用户对访问日志的恶意更改。