1、信息安全要素
機(jī)密性：保證信息不暴露給未授權(quán)的用戶。
完整性：得到允許的用戶可以修改數(shù)據(jù)，并且可以判斷數(shù)據(jù)是否被篡改。
可用性：擁有授權(quán)的用戶可以在需要時訪問數(shù)據(jù)。
可控性：可控制授權(quán)的范圍內(nèi)的信息流向以及行為方式。
可審查性：可以對出現(xiàn)的信息安全問題提供調(diào)查的依據(jù)。
2、信息的存儲安全
2.1 用戶的標(biāo)識與認(rèn)證
用戶的標(biāo)識與認(rèn)證主要是限制訪問系統(tǒng)的人員。它是訪問控制的基礎(chǔ)，可以對用戶的合法身份進(jìn)行驗(yàn)證。驗(yàn)證的方法有兩種：
一是基于人的物理特征的識別包括簽名算法、指紋識別、人臉識別等；二是基于用戶持有的特殊安全物品的識別，比如IC卡、磁條卡等。
2.2 用戶存取權(quán)限控制
主要是限制進(jìn)入系統(tǒng)的用戶所能做的操作。存儲控制是對所有的直接存取活動通過授權(quán)進(jìn)行控制以保證計(jì)算機(jī)系統(tǒng)安全保密機(jī)制，是對處理狀態(tài)下的信息進(jìn)行保護(hù)。方法如下：
1、隔離控制法：在電子數(shù)據(jù)處理成分的周圍建立屏障，以便在該環(huán)境中實(shí)施存取規(guī)則。隔離控制技術(shù)實(shí)現(xiàn)方式：物理隔離、時間隔離、邏輯隔離、密碼技術(shù)隔離等方式。
2、限制權(quán)限法：有效的限制進(jìn)入系統(tǒng)的用戶所進(jìn)行的操作。
2.3 系統(tǒng)安全監(jiān)控
通過建立一套安全的監(jiān)控系統(tǒng)，全面的監(jiān)控系統(tǒng)的活動針對非法入侵者等行為及時采取相應(yīng)的措施。主要體現(xiàn)下面幾個方面
1)監(jiān)控系統(tǒng)的進(jìn)程和當(dāng)前登錄用戶的情況
2)檢查文件的所有者、授權(quán)、修改日期等情況的屬性
3)檢查系統(tǒng)命令安全配置、口令文件、核心啟動等文件的情況。
4)檢查用戶的登錄日志是否有異常，如果有異常及時處理。
2.4 計(jì)算機(jī)病毒的防護(hù)
計(jì)算機(jī)病毒的特性：隱蔽性、傳遞性、潛伏性、觸發(fā)性、破壞性。
計(jì)算機(jī)病毒防護(hù)的日常要注意的問題
1、經(jīng)常從官網(wǎng)安裝安全程序補(bǔ)丁和升級殺毒軟件
2、定時查殺敏感文件。
3、使用強(qiáng)度較高的口令。
4、定期備份重要數(shù)據(jù)。
5、選擇安全經(jīng)過安全認(rèn)證的防病毒軟件、定期查殺。
6、啟用防火墻，可以大大提高系統(tǒng)的安全性。
7、計(jì)算機(jī)不使用的時候，要斷網(wǎng)。
8、重要的計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)一定要嚴(yán)格與因特網(wǎng)物理隔離。
9、不要隨意打開陌生人的郵件。
3、計(jì)算機(jī)信息安全保護(hù)等級介紹
第一級：用戶自主保護(hù)級C1通過隔離用戶和數(shù)據(jù)，使用戶具備自主安全保護(hù)的能力。
第二級：系統(tǒng)審計(jì)保護(hù)級C2通過登錄規(guī)程、審計(jì)安全性相關(guān)事件和隔離資源，使用戶自己對自己的行為負(fù)責(zé)。
第三級：安全標(biāo)記保護(hù)級B1具有系統(tǒng)審計(jì)保護(hù)級所有功能。
第四級：結(jié)構(gòu)化保護(hù)級B2。
第五級：訪問驗(yàn)證保護(hù)級B3。