系统安全和备份方案.pdf

"系统安全和备份方案" 系统安全和备份方案是指保护信息系统和数据免受非法访问、泄露和破坏的策略和措施。该方案的主要目的是确保信息系统的安全和可靠性，保护信息资源不被非法使用和非法访问。 认证与授权是系统安全防和保护的主要策略，其主要任务是保证信息资源不被非法使用和非法访问。认证管理业务管理系统对于部用户和外部用户采用不同的认证方式。对于部用户可以采取传统的用户名—口令的认证方式，系统提供灵活的口令维护和配置功能，包括对弱口令的识别、口令定期更改的提示等。对于外部用户可以采用数字签名技术，服务器端和客户端证书采用CA中心颁发的证书。 身份管理是业务运营管理系统的用户身份信息需要进行统一管理，制定相应的管理规和命名规则，确保用户与身份标识的维一性。 访问管理通常访问控制模式主要分为自主访问控制（DAC）、强制访问控制（MAC）和基于角色的访问控制（RBAC）。航空安全管理平台需要支持基于角色的访问控制模式，角色定义应反映标准化管理的业务流程和组织结构的要求，并根据航空安全管理平台决定每一角色应具有的系统访问权限。 加密是系统安全防和保护的重要手段，主要目的是提高信息和信息系统的机密性、完整性和抗抵赖性。加密可以实现文件和信息的加密传递，为客户的机密数据提供安全保障。 审计跟踪是指通过日志等手段对各类业务和系统操作进行记录和跟踪的安全机制。审计跟踪工具主要功能应包括：应用层、系统层审计跟踪记录，在应用层、系统层实现对必要信息的保留。 PKI（Public Key Infrastructure）即“公开密钥体系”，是一种遵循既定标准的密钥管理平台 ,它能够为所有网络应用提供加密和数字签名等密码服务及所必需的密钥和证书管理体系。PKI 采用非对称的加密算法，即由原文加密成密文的密钥不同于由密文解密为原文的密钥，以避免第三方获取密钥后将密文解密。 备份方案是指保护信息系统和数据免受非法访问、泄露和破坏的策略和措施。备份方案的主要目的是确保信息系统的安全和可靠性，保护信息资源不被非法使用和非法访问。 系统安全和备份方案是保护信息系统和数据免受非法访问、泄露和破坏的策略和措施。该方案的主要目的是确保信息系统的安全和可靠性，保护信息资源不被非法使用和非法访问。