企业信息安全管理复习纲要

企业信息安全管理复习纲要填空题（1*20）1.信息安全基本目标——机密性C、完整性I、可用性A2.信息安全的成败取决于两个因素——技术和管理3.从什么方面考虑信息安全——法律法规与合同要求、组织原则目标和业务需要、风险评估的结果4.安全管理模型PDCA是指——计划Plan（根据风险评估结果、法律法规要求、组织业务运作自身需要来确定控制目标与控制措施）、实施Do（实施所选的安全控制措施）、检查Check（依据策略、程序、标准和法律法规，对安全措施的实施情况进行符合性检查）、措施Action（针对检查结果采取应对措施，改进安状况）5.软件安全问题加剧的三个趋势——互联性、可扩展性、复杂性6.漏洞分类——软件编写存在bug、跨站脚本、SQL注入7.数据库的特点——多用户、高可用性、频繁更新、大文件、安全性与可靠性问题复杂8.数据备份的类型——完全备份、差量备份、增量备份9.数据库的备份——分为物理备份和逻辑备份两种，其中物理备份包括冷备份和热备份。

10.计算机系统安全级别分类依据——身份认证、访问控制、审计、备份11.密码学发展大致分为三个阶段——古典密码时期、近代密码时期、现代密码时期12.一个密码系统（体制）至少由——明文、密文、加密算法和解密算法、密钥五部分组成。

13.密码体制分类——对称密码体制、非对称密码体制14.密码体制的有条件安全性——计算上的安全、有条件的安全、可证明的安全15.对称密码算法的分类——序列密码、分组密码16.分组密码的算法要求——分组长度足够大、密钥量足够大、密码变换足够复杂17.认证一般分两种情形——身份认证、消息认证18.访问控制包含3个要素——主体、客体、控制策略。

19.解决网络安全的主要技术——身份认证技术、访问控制技术、密码技术、病毒防治技术、防火墙技术选择题（2*5）1.信息安全管理的关键——技术和产品是基础，管理才是关键（信息安全是个管理过程，而不是技术过程）2.不同数据类型的对比3.风险管理是指导和控制一个组织相关风险的协调活动。

简答题（5*2）什么是信息安全？什么是信息安全管理？简述信息安全基本目标及信息安全的重要性。

信息安全是指采取措施保护信息资产，使之不因偶然或者恶意侵犯而遭受破坏、更改及泄露，保证信息系统能够连续、可靠、正常地运行，使安全事件对业务造成的影响减到最小，确保组织业务运行的连续性。

信息安全的成败取决于两个因素：技术和管理。

信息安全管理（Information Security Management）是组织完整的管理体系中一个重要的环节，它构成了信息安全具有能动性的部分，是指导和控制组织的关于信息安全风险的相互协调的活动，其针对对象就是组织的信息资产。

信息安全管理的核心就是风险管理。

信息安全基本目标——机密性C、完整性I、可用性A（与之相反的是DAD泄露、篡改、破坏）●保密性（Confidentiality）——确保信息在存储、使用、传输过程中不会泄漏给非授权用户或实体。

●完整性（Integrity）——确保信息在存储、使用、传输过程中不会被非授权篡改，防止授权用户或实体不恰当地修改信息，保持信息内部和外部的一致性。

●可用性（Availability）——确保授权用户或实体对信息及资源的正常使用不会被异常拒绝，允许其可靠而及时地访问信息及资源。

信息安全的重要性：⏹信息作为资产，就像其他重要的商务资产那样，有价值，因而要妥善保护⏹信息安全是国家安全的需要⏹信息安全是维持组织竞争优势、赢利能力、守法性和企业形象的保障之一⏹信息安全是保护个人隐私与财产的需要其面临的问题：◆国家的信息安全法律法规体系建设还不是很完善◆组织缺乏信息安全意识和明确的信息安全策略◆对信息安全还持有传统的认识，即重技术，轻管理◆安全管理缺乏系统管理的思想，还是就事论事式的静态管理✓怎样实现信息安全?答：信息安全主要通过以下三个方面：A 信息安全技术：信息加密、数字签名、数据完整性、身份鉴别、访问控制、安全数据库、网络控制技术、反病毒技术、安全审计、业务填充、路由控制机制、公证机制等；B 信息安全管理：安全管理是信息安全中具有能动性的组成部分。

大多数安全事件和安全隐患的发生，并非完全是技术上的原因，而往往是由于管理不善而造成的。

安全管理包括：人事管理、设备管理、场地管理、存储媒体管理、软件管理、网络管理、密码和密钥管理等。

C 信息安全相关的法律：法律可以使人们了解在信息安全的管理和应用中什么是违法行为，自觉遵守法律而不进行违法活动。

法律在保护信息安全中具有重要作用对于发生的违法行为，只能依靠法律进行惩处，法律是保护信息安全的最终手段。

同时，通过法律的威慑力，还可以使攻击者产生畏惧心理，达到惩一警百、遏制犯罪的效果。

软件安全的概念，如何保证软件安全？软件安全（Software Security）就是使软件在收到恶意攻击的情形下依然能够继续正确运行及确保软件被在授权范围内合法使用的思想。

出现软件故障现象的原因是软件存在漏洞。

“任何软件，不论它看起来是多么安全，其中都隐藏漏洞”。

软件安全的目的是尽可能消除软件漏洞，确保软件在恶意攻击下仍然正常运行。

保证软件安全的方法和步骤：方法之一——进行渗透测试：渗透测试是一种“反向测试”，即安全测试人员直接和深入的探测安全风险以确定系统在遭受攻击时的表现。

渗透测试需要以攻击者的角度来思考问题，属于典型的黑盒测试。

渗透测试就是利用所有的手段进行测试，发现和挖掘系统中存在的漏洞，然后撰写渗透测试报告，将其提供给客户；客户根据渗透人员提供的渗透测试报告对系统存在漏洞和问题的地方进行修复和修补。

问答题（10*4）数据库安全的概念，数据库安全的相关内容，如何进行数据库备份和恢复？数据库系统的组成——包括数据库和数据库管理系统。

数据库，按一定的方式存取数据；数据库管理系统，为用户及应用程序提供数据访问，并具有对数据库进行管理、维护等多种功能。

数据库的特点——多用户、高可用性、频繁更新、大文件、安全性与可靠性问题复杂数据库安全包括以下四点：●数据库的安全性是指保护数据库，防止因用户非法使用数据库造成数据泄露、更改或破坏。

●数据保密是指用户合法地访问到机密数据后能否对这些数据保密。

通过制订法律道德准则和政策法规来保证。

●系统运行安全包括：法律、政策的保护，如用户是否有合法权利，政策是否允许等；物理控制安全，如机房加锁等；硬件运行安全；操作系统安全，如数据文件是否保护等；灾害、故障恢复；死锁的避免和解除；电磁信息泄漏防止。

●系统信息安全包括：用户口令字鉴别；用户存取权限控制；数据存取权限、方式控制；审计跟踪；数据加密。

统计数据库的特点允许用户查询聚集类型的信息（例如合计、平均值等）不允许查询单个记录信息统计数据库中特殊的安全性问题隐蔽的信息通道从合法的查询中推导出不合法的信息（规则1：规定任何查询至少要涉及N(N足够大)个以上的记录。

规则2：规定任意两个查询的相交数据项不能超过M个。

规则3：任一用户的查询次数不能超过1+(N-2)/M）数据库安全级别依据身份认证、访问控制、审计以及备份等安全机制，计算机系统的安全级别分为：DC（C1、C2）B（B1、B2、B3）A访问控制是在保障授权用户能获取所需资源的同时拒绝非授权用户的安全机制。

访问控制是指主体依据某种控制策略或权限对客体或资源进行的不同授权访问。

身份认证是访问控制的前提条件。

访问控制是应用系统不可缺少的重要部分。

访问控制包含3个要素：主体、客体和控制策略。

审计功能是根据一定的策略，通过记录、分析历史操作事件发现和改进系统性能和安全。

审计的基础在于事件记录：系统活动记录和用户活动记录；审计是对访问控制的必要补充，是访问控制的一个重要内容，审计是实现系统安全的最后一道防线。

所谓备份，就是把数据库复制到转储设备的过程。

其中，转储设备是指用于放置数据库拷贝的磁带或磁盘。

通常也将存放于转储设备中的数据库的拷贝称为原数据库的备份或转储。

Oracle数据库的备份分为物理备份和逻辑备份两种。

物理备份是将实际组成数据库的操作系统文件从一处拷贝到另一处的备份过程，由于它涉及到组成数据库的文件，但不考虑其逻辑内容。

物理备份包括冷备份和热备份两种方式。

（1）冷备份（Cold Backup）主要指在关闭数据库的状态下进行的数据库完全备份，备份内容包括所有数据文件、控制文件、联机日志文件、ini文件。

（2）热备份（Hot Backup）指在数据库处于运行状态下，对数据文件和控制文件进行备份，要使用热备份必须将数据库运行在（Archive Log）归档方式下。

可以使用Oracle 的恢复管理器（Recovery Manager，RMAN）或操作系统命令进行数据库的物理备份。

（3）逻辑备份（Logic Backup）逻辑备份是利用SQL语言从数据库中抽取数据并存于二进制文件的过程。

逻辑备份可按数据库中某个表、某个用户或整个数据库来导出，并且支持全部、累计、增量三种方式。

使用这种方法，数据库必须处于打开状态，而且如果数据库是在restrict状态将不能保证导出数据的一致性。

Oracle提供的逻辑备份工具是EXP。

数据库逻辑备份是物理备份的补充。

所谓恢复，就是当发生故障后，利用已备份的数据文件或控制文件，重新建立一个完整的数据库。

根据出现故障的原因，恢复分为两种类型：实例恢复：这种恢复是Oracle实例出现失败后，Oracle自动进行的恢复。

介质恢复：这种恢复是当存放数据库的介质出现故障时所做的恢复。

本书提到的恢复都是指介质恢复。

根据数据库的恢复程度，将恢复方法分为两种类型：完全恢复：将数据库恢复到数据库失败时数据库的状态。

这种恢复是通过装载数据库备份并应用全部的重做日志做到的。

不完全恢复：将数据库恢复到数据库失败前的某一时刻数据库的状态。

这种恢复是通过装载数据库备份并应用部分的重做日志做到的，进行不完全恢复后须在启动数据库时用resetlogs 选项重设联机重做日志。

✓什么是访问控制？访问控制包括哪几个要素？答：访问控制是指主体依据某些控制策略或权限对客体本身或是其资源进行的不同授权访问。

访问控制包括三个要素，即：主体、客体和控制策略。

主体：是可以对其它实体施加动作的主动实体，简记为S。

客体：是接受其他实体访问的被动实体, 简记为O。

控制策略：是主体对客体的操作行为集和约束条件集, 简记为KS。

✓什么是自主访问控制？什么是强制访问控制？这两种访问控制有什么区别？说说看，你会在什么情况下选择强制访问控制。

答：自主访问控制模型是根据自主访问控制策略建立的一种模型，允许合法用户以用户或用户组的身份访问策略规定的客体，同时阻止非授权用户访问客体，某些用户还可以自主地把自己所拥有的客体的访问权限授予其它用户。