软件系统安全规范.docx

.一、引 ,计算机安全已成为衡量计算机系统性能的一个重要指标。计算机系统安全包含两部分内容,一是保证系统正常运行,避免各种非故意的错误与损坏;二是防止系统及数据被非法利用或破坏。两者虽有很大不同,但又相互联系,无论从管理上还是从技术上都难以截然分开,因此,计算机系统安全是一个综合性的系统工程。本规范对涉及计算机系统安、全的各主要环节做了具体的说明,以便计算机系统的设计、安装、运行及监察部门有一个衡量系统安全的依据。,适用于国家各部门的计算机系统。在弓I用本规范时,要根据各单位的实际情况,选择适当的范围,不强求全面采用。二、。:,不能隶属于计算机运行或应用部门。、系统分析、软件、硬件、保卫、审计、人事、通信等有关方面人员组成。。,提出相应的对策并监督实施。:。。,控制台操作记录、系统日志、系统报警记录、系统活动统计、警卫报告、加班报表及其他与安全有关的材料。。,则各地都应有地区安全负责人,可设专职,也可以兼任,并接受中心安全负责人的领导。,应向中心安全负责人报告,系统中发现违章行为要通知各地有关安全负责人。。:必须根据计算机系统所定的密级确定审查标准。如:处理机要信息的系统,接触系统的所有工作人员必须按机要人员的标准进行审查。...。如:系统分析员,不仅要有严格的政审,还要考虑其现实表现、工作态度、道德修养和业务能力等方面。尽可能保证这部分人员安全可靠。,还必须进行相应的计算机安全课程培训,才能进入系统工作。、业务水平、工作表现等方面进行考核,对不适于接触信息系统的人员要适时调离。,特别是在不情愿的情况下被调走的人员,必须认真办理手续。除人事手续外,必须进行调离谈话,申明其调离后的保密义务,收回所有钥匙及证件,退还全部技术手册及有关材料。系统必须更换口令和机要锁。在调离决定通知本人的同时,必须立即进行上述工作,不得拖延。,1应根据系统所处理数据的秘密性和重要性确定安全等级,井据此采用有关规范和制定相应管理制度。,系统的保密等级与可靠性等级可以不同。、机密、秘密。。对可靠性要求最高的为A级,系统运行所要求的最低限度可靠性为C级,介于中间的为B级。.