当前位置：首页 > news >正文

软考《信息系统运行管理员》- 6.1 信息系统安全概述

news 来源：原创 2025/7/13 7:57:05

信息系统安全的概念

信息系统安全是指保障计算机及其相关设备、设施(含网络)的安全，运行环境的安全，信息的安全，实现信息系统的正常运行。
信息系统安全包括实体安全、运行安全、信息安全和人员安全等几个部分。
在这里插入图片描述

影响信息系统安全的因素

产生故意威胁的因素

产生故意威胁的因素主要分为以下5类。
(1)盗取。包括盗取数据，盗取主机使用时间，以及盗取设备或程序。
(2)操纵。操纵数据的处置、输入、处理、传输和编排，以及各种信息系统滥用行为或欺诈。
(3)破坏。包括罢工、骚乱或破坏，故意破坏信息系统资源，使用病毒或类似攻击进行破坏。
(4)依赖。对硬软件、核心技术的严重依赖，也会导致网络安全比较脆弱。受信息技术限制，很多组织直接引进国外的信息技术设备，且对引进的硬软件无法进行技术改造，给他人入侵系统或监听信息等非法操作提供了可乘之机；我国网络系统的核心技术严重依赖国外，这使我国的网络安全性能大大减弱，网络安全处于极其脆弱的状态。
(5)恐怖袭击。恐怖袭击事件能严重毁坏信息系统的基础网络、软件系统，导致关键业务中断，发生在纽约的“911”事件就造成了这样的后果。

产生非故意威胁的因素

产生非故意威胁的因素主要分为以下3类。
(1)人为错误。在硬件或信息系统的设计过程中均可能出现人为错误，在编程、测试、数据收集、数据输入、授权及数据处理与输出过程中也可能发生人为错误。在许多组织的信息系统中，与安全性相关的问题大部分都是因人为错误产生的。
(2)环境灾害。包括地震、严重的风(如飓风、暴雪、风沙、闪电、龙卷风等)、洪水、电力故障、强烈振荡、火灾、空调故障、爆炸、辐射、制冷系统故障等。在发生火灾时，除燃烧本身会给计算机带来损害外，烟、热及水都会损害计算机资源。这些灾害可能会导致计算机运行中断。
(3)信息系统故障。信息系统故障可能因制造问题或材料缺陷引起，非故意性功能故障也可能因其他原因引起，如缺乏经验或测试不当等。

信息系统安全等级保护标准体系

信息系统安全等级保护标准体系由等级保护工作过程中所需的所有标准组成，整个标准体系可以从多个角度分析。从基本分类角度看，可以分为基础类标准、技术类标准和管理类标准；从对象角度看，可以分为基础标准、系统标准、产品标准、安全服务标准和安全事件标准等；从等级保护生命周期看，可以分为通用/基础标准、系统定级用标准、安全建设用标准、等级测评用标准和运行维护用标准等。

信息系统安全保护等级

信息系统安全保护等级及定级要素

信息系统的安全保护等级分为以下5级。
第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。
第二级，信息系统受到破坏后，会对公民、法人或其他组织的合法权益造成严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。
第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。
第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。
第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。

定级方法

确定信息系统安全保护等级的一般流程如下。
(1)确定作为定级对象的信息系统。
(2)确定业务信息安全受到破坏时所侵害的客体。
(3)根据不同的受侵害客体，从多个方面综合评定业务信息安全被破坏对客体的侵害程度。 (4)依据表6-2,得到业务信息安全保护等级。
(5)确定系统服务安全受到破坏时所侵害的客体。
(6)根据不同的受侵害客体，从多个方面综合评价系统服务安全被破坏对客体的侵害程度。
(7)依据表6-3,得到系统服务安全保护等级。
(8)将业务信息安全保护等级和系统服务安全保护等级的较高者确定为定级对象的安全保护等级。

重要：

确定等级一般流程：

软考《信息系统运行管理员》- 6.1 信息系统安全概述

信息系统安全的概念信息系统安全是指保障计算机及其相关设备、设施(含网络)的安全，运行环境的安全， 信息的安全，实现信息系统的正常运行。信息系统安全包括实体安全、运行安全、信息安全和人员安全等几个部分。影响信息系统安全的因素…...

编程日记 2025/7/13 7:57:05

MDK中结构体的对齐、位域、配合联合体等用法说明

测试环境:STM32H7R3MDK 5.39AC5 注：PC、PowerPC等环境不适用本文。一.字节对齐一般采用自然对齐（默认方式），提高数据存取速度。采用1字节对齐，变量在内存中无空隙，紧密存储，节省存…...

编程日记 2025/7/13 7:43:43

C++实现布隆过滤器

1.布隆过滤器概念位图虽然能高效且节省存储数据，但是类型必须是整型，不能存储其它类型。布隆过滤器是由布隆提出的一中紧凑型，比较巧妙的概率型数据结构，特点是高效的插入和查询，可以得知什么是一定不存在或者可能存…...

编程日记 2025/7/13 7:38:30

React 揭秘：从新手到高手的进阶之路

目录 React：前端开发新宠 React 初相识什么是 React React 的核心特性 1.组件化开发 2.虚拟 DOM 与 Diff 算法单向数据流搭建 React 开发环境环境准备创建 React 项目项目结构解析 React 基础语法与核心概念 JSX 语法基本语法规则…...

编程日记 2025/7/13 6:31:12

JAVA的内存图理解

目录一、方法区1、类常量池2、静态常量池3、方法区过程二、栈三、堆1、字符常量池2、堆内存图的绘制 java中内存可以分为方法区、堆、栈、程序计数器、本地方法栈，其中比较中重要的是方法区、堆、栈。一、方法区 1.方法区（Method Area&…...

编程日记 2025/7/12 15:43:32

k8s存储介绍（六）StorangeClass

一、Kubernetes 存储类（StorageClass）详解 1. 什么是 StorageClass？ 在 Kubernetes 中，StorageClass（存储类）是一种用于动态创建 PersistentVolume（PV）的资源对象。它允许管理员根…...

编程日记 2025/7/13 7:49:25

SourceMap原理

点击查看原文 1 webpack中使用详见 js的模块化-webpack打包示例 2 webpack的配置 const { resolve } require(path)module.exports {mode: development,devtool: source-map,entry: ./src/index.js,output: {path: resolve(__dirname, dist),filename: "bundle.js&q…...

编程日记 2025/7/13 6:38:03

硬件基础--14_电功率

电功率电功率:指电流在单位时间内做的功(表示用电器消耗电能快慢的一个物理量)。单位:瓦特(W)，简称瓦。公式:PUI(U为电压，单位为V，i为电流，单位为A，P为电功率，单位为W)。单位换算:进位为1000&#xff…...

编程日记 2025/7/9 10:33:26

练习题：110

目录 Python题目题目题目分析需求理解关键知识点实现思路分析代码实现代码解释函数定义： 计算值的总和： 测试函数： 运行思路结束语 Python题目题目定义一个函数，接受一个字典作为参数，返回字…...

编程日记 2025/7/9 1:08:33

Promise使用

Promise 是 JavaScript 中用于处理异步操作的一种对象，它代表了一个异步操作的最终完成（或失败）及其结果值。Promise 有三种状态： 1. pending（进行中）：初始状态，既不是成功也不是失…...

编程日记 2025/7/12 23:06:04

心理咨询法律咨询预约咨询微信小程序系统源码独立部署

预约咨询微信小程序：基于ThinkPHPUniapp的全场景解决方案与SEO深度优化指南在心理健康、医疗问诊、法律咨询等领域线上化需求激增的背景下，预约咨询微信小程序凭借其灵活部署、多场景适配与隐私安全保障，成为机构与从业者提升服务效率的核心…...

编程日记 2025/7/13 7:30:51

JavaFX基础- Button 的基本使用

说明本文记录一下对Button的基本使用，包括但不限于样式的设置，事件的监听等。按钮样式的设置方式一 ： Java代码的方式 // 创建一个按钮Button button new Button("按钮");// 设置按钮的位置button.setLayoutX(50);button.set…...

编程日记 2025/7/13 7:38:31

Golang使用 ip2region 查询IP的地区信息

利用 ip2region 进行 IP 地址定位 import ("fmt""log""github.com/lionsoul2014/ip2region/binding/golang/xdb" )func main() {ip : "213.118.179.98"dbPath : ".\\cmd\\ip\\ip2region.xdb"// 1、初始化查询器//searcher,…...

编程日记 2025/7/11 1:17:33

阿里云数据学习20250327

课堂链接：阿里云培训中心 (aliyun.com) 一、课堂问题 (一)课时3 1.支持字符集的含义是什么...

编程日记 2025/6/28 3:05:32

RAG - 五大文档切分策略深度解析

文章目录切分策略1. 固定大小分割（Fixed-Size Chunking）2. 滑动窗口分割（Sliding Window Chunking）3. 自然语言单元分割（Sentence/Paragraph Segmentation）4. 语义感知分割（Semantic-Aware Seg…...

编程日记 2025/7/10 17:27:17

软件测试之接口测试

🍅 点击文末小卡片 ，免费获取软件测试全套资料，资料在手，涨薪更快接口测试定义接口是前后端沟通的桥梁，是数据传输的通道，包括外部接口、内部接口。内部接口又包括:上层服务与下层服务接口&#xff…...

编程日记 2025/7/9 1:36:07

synchronized锁与lock锁的区别

引言在学习多线程时，当时为了解决线程并发问题，曾有两种锁，一种是synchronized同步块，同步方法，一种就是Lock锁，那么这两种锁之间有什么区别？谁更好用呢？ synchronized 同步方法…...

编程日记 2025/7/9 11:29:18

Open HarmonyOS 5.0 分布式软总线子系统 (DSoftBus) 详细设计与运行分析报告

1. HarmonyOS 5.0 与分布式软总线 (DSoftBus) 概述 1.1 HarmonyOS 5.0 架构概览 HarmonyOS 5.0，又称鸿蒙星河版，标志着操作系统架构的重大演进，其核心在于转向自研的微内核系统 1。此版本摒弃了先前版本中兼容安卓的双框架模式，全…...

编程日记 2025/7/13 7:28:35

蓝桥杯备考：多米诺骨牌

这道题要求上下方格子和之差要最小，其实就是算每个上下格子的差求和的最小值这道题其实是动态规划01背包问题我们直接按步骤做吧 step1:定义状态表示f[i][j]表示从1到i个编号的差值里选出刚好j个数的最小操作次数 step2:推导状态转移方程如图这就是我们的状态…...

编程日记 2025/7/13 7:46:10

C++：allocator类(动态数组续）

1.为什么需要 allocator？ 在 C 中，动态内存管理通常通过 new 和 delete 完成： int* p new int; // 分配内存构造对象 delete p; // 析构对象释放内存但 new 和 delete 有两个问题： 耦合性：将内…...

编程日记 2025/7/13 7:12:19

Go语言手动内存对齐的四大场景与实践指南

Go语言手动内存对齐的四大场景与实践指南引言：Go的内存对齐机制 Go语言通过编译器自动处理内存对齐问题，开发者通常无需关心底层细节。然而，在特定场景下，手动干预内存对齐是避免程序崩溃或数据错乱的必要操作。本文将深入探讨G…...

编程日记 2025/7/12 6:14:00

libva基础

Libva（Lib Video Acceleration）是一个开源的库，实现了 **VA-API**（Video Acceleration API），旨在为视频处理提供跨平台的硬件加速支持。 1、核心功能与作用硬件加速抽象层：Libva 作为中间层&…...

编程日记 2025/7/2 7:04:07

如何在 AI 搜索引擎（GEO）霸屏曝光，快速提升知名度？

虽然大多数人仍然使用 Google 来寻找答案，但正在发生快速转变。ChatGPT、Copilot、Perplexity 和 DeepSeek 等 LLM 已成为主流。这主要是因为每个都有自己的免费和公共版本，并且总是有重大的质量改进。许多人每天都使用这些工具来提问和搜索互联网&…...

编程日记 2025/7/9 14:27:32

Java入门知识总结——章节（二）

ps：本章主要讲数组、二维数组、变量一、数组数组是一个数据容器，可用来存储一批同类型的数据 🔑：注意类也可以是一个类的数组 public class Main {public static class Student {String name;int age; // 移除 unsignedint…...

编程日记 2025/7/5 1:21:35

Python 序列构成的数组(元组不仅仅是不可变的列表)

元组不仅仅是不可变的列表有些 Python 入门教程把元组称为“不可变列表”，然而这并没有完全概括元组的特点。除了用作不可变的列表，它还可以用于没有字段名的记录。鉴于后者常常被忽略，我们先来看看元组作为记录的功用。元组和记录元…...

编程日记 2025/7/12 6:05:37

OJ题：移动零

双指针法 c 语言实现 void moveZeroes(int* nums, int numsSize) {int dest,cur; //创建临时指针和目标指针destcur0;//出初始化while(cur<numsSize)//遍历{if(nums[cur]!0){swap(&nums[cur],&nums[dest]);cur;dest;}else{cur;}}} 思路是建立两个指针&#xff0…...

编程日记 2025/7/10 14:01:23

wait函数等待多个子进程

父进程等待多个子进程时可以使用 wait() 函数，但有一些要点需要注意，下面为你详细介绍相关内容。可以使用 wait() 函数等待多个子进程的原理 wait() 函数会让调用它的父进程暂停执行，直到它的某个子进程结束，然后返回结束子进程…...

编程日记 2025/7/11 16:52:42

数据湖的数据存储与管理策略：构建高效的数据管理框架

数据湖的数据存储与管理策略：构建高效的数据管理框架在大数据时代，数据湖作为存储和管理海量数据的关键技术，已经成为众多企业数字化转型的重要组成部分。数据湖的核心优势在于其能够支持结构化、半结构化和非结构化数据的存储，然而，随着数据量的增加和复杂度的提升，如…...

编程日记 2025/7/8 7:45:37

Linux进程管理之进程的概念、进程列表和详细的查看、进程各状态的含义

进程的概念进程是程序执行的实例，在Linux中，每个进程都有一个唯一的PID（进程ID）。查看当前系统中有哪些进程在Linux系统中，查看当前运行的进程可以使用几个常用命令： ps - 显示当前进程的快照。常用选…...

编程日记 2025/7/4 0:29:57

3万字长文详解Android AIDL 接口设计

目录第一章：AIDL 概述 1.1 什么是 AIDL？定义与核心作用 1.2 AIDL 的典型使用场景第二章：AIDL 语法规则 2.1 支持的数据类型：从基础到高级 2.2 接口声明：写好通信的 “剧本” 2.3 方向标记：数据流向的 “交通灯” 第三章：AIDL 文件编写 3.1 创建 AIDL 文件：从…...

编程日记 2025/7/9 10:50:13

HFSS 使用入门

资源下载资源： https://download.csdn.net/download/wangjun_huster/90547193 下载破解： https://download.csdn.net/download/wangjun_huster/90547551 安装 https://www.bilibili.com/list/ml3403866295?oid925751664&bvidBV1CT4y1u7LB 入门…...

编程日记 2025/7/12 10:32:23

精心整理-2024最新网络安全-信息安全全套资料（学习路线、教程笔记、工具软件、面试文档）.zip

2024最新网络安全-信息安全全套资料（学习路线、教程笔记、工具软件、面试文档），视频教程文档资料共55GB。一、网络安全-信息安全学习路线 0、网络安全-信息安全思维导图.jpg 1、网络安全大师课 V2024.pdf 2、网络安全行业白皮书.pdf 3、网络…...

编程日记 2025/6/28 1:36:31

RAG基建之PDF解析的“流水线”魔法之旅

将PDF文件和扫描图像等非结构化文档转换为结构化或半结构化格式是人工智能的关键部分。然而，由于PDF的复杂性和PDF解析任务的复杂性，这一过程显得神秘莫测。在RAG（Retrieval-Augmented Generation）基建之PDF解析的“魔法”与“陷阱”中，我们介绍了PDF解析的主要任务，对现…...

编程日记 2025/7/11 15:48:29

leetcode刷题日记——跳跃游戏

[ 题目描述 ]： [ 思路 ]： 题目要求在给出的每次可移动最大步数中选择一个移动步数，如果有一种选择能达到终点就返回true，如果没有一种选择能够达到终点就返回false因为每次给出的最大步数不同，步数越大，…...

编程日记 2025/7/9 22:09:20

Scala 数组

Scala 数组引言 Scala 作为一门多范式编程语言，融合了面向对象和函数式编程的特点。数组是编程语言中非常基础和常见的数据结构，在 Scala 中也不例外。本文将详细介绍 Scala 中的数组，包括其定义、操作以及在实际开发中的应用。 Scala 数…...

编程日记 2025/7/10 17:48:36

基于华为设备技术的端口类型详解

以下是基于华为设备技术网页的端口类型详解（截至2025年3月）： 一、Access端口定义：仅允许单个VLAN通过，用于连接终端设备（如PC、打印机） 处理流程： 接收帧：未带标签…...

编程日记 2025/7/10 19:51:01

使用 Go 和 Gin 实现高可用负载均衡代理服务器

前言在现代分布式系统中，负载均衡是保障服务高可用性和性能的核心技术。本文将基于 Go 语言和 Gin 框架实现一个支持动态路由、健康检查、会话保持等特性的企业级负载均衡代理服务器，并提供完整的压力测试方案和优化建议。通过本方案实现的负载均衡代理具备以下优势：单…...

编程日记 2025/7/10 4:26:23

零基础驯服GitHub Pages

各位互联网流浪汉、赛博吉普赛人、以及不小心点进来的产品经理们！今天我们要用程序员的方式搞点大事情——不写代码、不买服务器、不氪金，免费拥有一个能吹牛的个人网站！准备好你的键盘和表情包收藏夹，我们的奇幻漂流开始了&#…...

编程日记 2025/7/7 22:52:19

OpenBMC：BmcWeb 生效路由5 优化trie

OpenBMC：BmcWeb 生效路由4 将路由添加到Trie中-CSDN博客在url被添加到trie中后，validate的最后一步是优化trie void validate() {for (std::unique_ptr<BaseRule>& rule : allRules){if (rule){std::unique_ptr<BaseRule> upgraded = rule->upgrade();if…...

编程日记 2025/7/4 20:03:51

买卖股票的最佳时机（121）

121. 买卖股票的最佳时机 - 力扣（LeetCode） 解法： class Solution { public:int maxProfit(vector<int>& prices) {int cur_min prices[0];int max_profit 0;for (int i 1; i < prices.size(); i) {if (prices[i] > cur…...

编程日记 2025/7/2 22:58:03

强大的AI网站推荐（第四集）—— Gamma

网站：Gamma 号称：展示创意的新媒介博主评价：快速展示创意，重点是展示，在几秒钟内快速生成幻灯片、网站、文档等内容推荐指数：🌟🌟🌟🌟🌟&#x…...

编程日记 2025/7/2 7:06:41

Business Trip and Business Travel

Business Trip and Business Travel References Background I would like to introduce the background. Dave is going on a business trip, but he’s very busy, so he needs Leo’s help to buy the plane ticket. Panda is an agent of China Eastern /ˈiːstərn/ Airl…...

编程日记 2025/7/9 1:35:49