2010軟考信息系統(tǒng)管理工程師考前復(fù)習(xí)筆記(5)

　　225.管理報告包括以下幾方面：事件報告、產(chǎn)品質(zhì)量、管理效果、常規(guī)問題管理與問題預(yù)防管理之間的關(guān)系、問題狀態(tài)和行動計劃、改進問題管理的意見和建議。

　　226.信息系統(tǒng)的安全保障措施：安全策略、安全組織、安全人員、安全技術(shù)、安全運作。

　�、拧�災(zāi)難恢復(fù)措施包括：災(zāi)難預(yù)防制度、災(zāi)難演習(xí)制度、災(zāi)難恢復(fù)。

　�、啤�備份策略：完全備份、增量備份、差異備份

　　227.安全管理系統(tǒng)包括管理機構(gòu)、責(zé)任制、教育制度、培訓(xùn)、外部合同作業(yè)安全性等方面的保證。

　　228.項目風(fēng)險是可能導(dǎo)致項目既定計劃的不確定事件、不利事或弱點

　　風(fēng)險是指某種破壞或損失發(fā)生的可能性。風(fēng)險管理是指識別、評估、降低風(fēng)險到可接受的程度，并實施適當(dāng)機制控制風(fēng)險保持在此程度之內(nèi)的過程。

　�、拧∪齻�層面：管理(包括策略與組織)、技術(shù)、運行 。

　�、啤★L(fēng)險分析的途徑可分為定量分析與定性分析。

　�、恰★L(fēng)險分析、風(fēng)險評估、控制風(fēng)險

　　229.物理安全包括環(huán)境安全、設(shè)施和設(shè)備安全、介質(zhì)安全 。

　　⑴　IDS是實時監(jiān)測和防止黑客入侵系統(tǒng)檢測器和人為漏洞檢測(誤用檢測)器。

　�、啤〗橘|(zhì)不安全分三類：損壞、泄露、意外失誤。

　�、恰∪轂�(zāi)方案核心技術(shù)：數(shù)據(jù)容災(zāi)(數(shù)據(jù)復(fù)制)和應(yīng)用的遠(yuǎn)程切換 。

　�、取⌒畔⑿孤栋�括：電磁輻射、乘機而入、痕跡泄露。

　　230.技術(shù)安全措施包括系統(tǒng)安全和數(shù)據(jù)安全兩方面

　　231.系統(tǒng)安全

　�、拧∠到y(tǒng)管理過程：軟件升級、薄弱點掃描、策略檢查、日志檢查、定期監(jiān)視 。

　　⑵　系統(tǒng)備份三階段：單機備份、局域網(wǎng)備份、遠(yuǎn)程備份 。

　�、恰�備份方法：文件備份、服務(wù)器主動式備份、系統(tǒng)復(fù)制、跨平臺備份、SQL數(shù)據(jù)庫備份、分級式存儲管理、遠(yuǎn)程備份。

　�、取∮嬎銠C病毒預(yù)防包括對已知/未知病毒的預(yù)防。預(yù)防技術(shù)包括磁盤引導(dǎo)區(qū)保護、加密可執(zhí)行程序、讀寫控制技術(shù)和系統(tǒng)監(jiān)控技術(shù)。

　　⑸　入侵檢測系統(tǒng)的功能：

　�、佟�實時監(jiān)視網(wǎng)絡(luò)上的數(shù)據(jù)流，分析網(wǎng)絡(luò)通信會話軌跡，反映內(nèi)外網(wǎng)的聯(lián)接狀態(tài)。

　　②　通過內(nèi)置已知網(wǎng)絡(luò)攻擊模式數(shù)據(jù)庫，查詢網(wǎng)絡(luò)事件并響應(yīng)。

　�、邸「鶕�(jù)所發(fā)生的網(wǎng)絡(luò)安全事件，啟用配置好的報警方式。

　　④　提供網(wǎng)絡(luò)數(shù)據(jù)流量統(tǒng)計功能，分析數(shù)據(jù)包，對統(tǒng)計結(jié)果提供數(shù)表與圖形方式顯示結(jié)果，為事后分析提供依據(jù)。

　�、荨∧�認(rèn)預(yù)設(shè)網(wǎng)絡(luò)安全事件，保障客戶基本安全需要。

　　⑥　提供全面的內(nèi)容恢復(fù)，支持多種常用協(xié)議。

　　⑦　提供黑名單快速查看功能。

　　⑧　支持分布式結(jié)構(gòu)。