试题详情
简答题信息系统安全界线的划分和执行应考虑哪些原则和管理措施？
  • 所谓物理安全边界是指在信息系统的实体和环境这一层次上建立某种屏障，例如门禁系统等。信息系统安全界线的划分和执行应考虑如下的原则和管理措施：
    （1）必须明确界定安全范围；
    （2）信息处理设施所在的建筑物或场所的周边应当得到妥善的保护，所有入口都应该实施适当的保护，以防止未经授权者进入；
    （3）实体和环境保护的范围应当尽可能涵盖信息系统所在的整个环境空间；
    （4）应按照地方、国内和国际标准建立适当的入侵检测系统，并定期检测；
    （5）组织管理的信息处理设施应在物理上与第三方管理的设施分开。

  • 关注下方微信公众号，在线模考后查看

热门试题