操作系统是管理计算机资源的核心系统,负责信息发送、管理设备存储空间和各种系统资源的调度,它作为应用系统的软件平台具有通用性和易用性,操作系统平安性直接关系到应用系统的平安,操作系统平安分为应用平安和平安漏洞扫描。

应用平安——面向应用选择可靠的操作系统,可以杜绝使用来历不明的软件。用户可安装操作系统保护和恢复软件,并作相应的备份。

系统扫描——基于主机的平安评估系统是对系统的平安风险级别进行划分,并提供完整的平安漏洞检查列表,通过不同版本的操作系统进行扫描分析,对扫描漏洞自动修补形成报告,保护应用程序、数据免受盗用、破坏。

(3)应用系统

办公系统文件(邮件)的平安存储摘要:利用加密手段,配合相应的身份鉴别和密钥保护机制(IC卡、PCMCIA平安PC卡等),使得存储于本机和网络服务器上的个人和单位重要文件处于平安存储的状态,使得他人即使通过各种手段非法获取相关文件或存储介质(硬盘等),也无法获得相关文件的内容。

文件(邮件)的平安传送摘要:对通过网络(远程或近程)传送给他人的文件进行平安处理(加密、签名、完整性鉴别等),使得被传送的文件只有指定的收件者通过相应的平安鉴别机制(IC卡、PCMCIA PC卡)才能解密并阅读,杜绝了文件在传送或到达对方的存储过程中被截获、篡改等,主要用于信息网中的报表传送、公文下发等。

业务系统的平安摘要:主要面向业务管理和信息服务的平安需求。对通用信息服务系统(电子邮件系统、WEB信息服务系统、FTP服务系统等)采用基于应用开发平安软件,如平安邮件系统、WEB页面保护等;对业务信息可以配合管理系统采取对信息内容的审计稽查,防止外部非法信息侵入和内部敏感信息泄漏。

(二)数据平安

数据平安牵涉到数据库的平安和数据本身平安,针对两者应有相应的平安办法。

数据库平安——大中型企业一般采用具有一定平安级别的SYBASE或ORACLE大型分布式数据库,基于数据库的重要性,应在此基础上开发一些平安办法,增加相应控件,对数据库分级管理并提供可靠的故障恢复机制,实现数据库的访问、存取、加密控制。具体实现方法有平安数据库系统、数据库保密系统、数据库扫描系统等。

数据平安——指存储在数据库数据本身的平安,相应的保护办法有安装反病毒软件,建立可靠的数据备份和恢复系统,某些重要数据甚至可以采取加密保护。

(三)网络交易平台的平安