cia第三部分信息技術(shù)知識(shí)點(diǎn)整理

1、PAGE 三-E 信息技術(shù)知識(shí)點(diǎn)歸納 PAGE - 13 -三-E 信息技術(shù)術(shù)知識(shí)點(diǎn)歸歸納從控制角度度來看信息息系統(tǒng)構(gòu)成成：1.一般控控制：管理理控制/系系統(tǒng)實(shí)施控控制/運(yùn)行行控制/軟軟件控制/硬件控制制/物理訪訪問控制/邏輯訪問問控制2.應(yīng)用控控制：輸入入控制/處處理控制/輸出控制制3.保障控控制：災(zāi)難難恢復(fù)與應(yīng)應(yīng)急計(jì)劃/環(huán)境控制制/設(shè)備來來源控制1.信息系系統(tǒng)的戰(zhàn)略略、政策和和過程1.1 信信息系統(tǒng)的的戰(zhàn)略性應(yīng)應(yīng)用目標(biāo)：戰(zhàn)略、政政策、過程程：通過應(yīng)應(yīng)用信息系系統(tǒng)，達(dá)到到改進(jìn)組織織的目標(biāo)、經(jīng)營和服服務(wù)或組織織與環(huán)境的的關(guān)系，從從而幫助組組織改善與與客戶的關(guān)關(guān)系，取得得競(jìng)爭(zhēng)優(yōu)勢(shì)勢(shì)。戰(zhàn)略性性的應(yīng)

2、用系系統(tǒng)滲透于于業(yè)務(wù)層、企業(yè)層及及行業(yè)層面面。1.2 信信息系統(tǒng)的的應(yīng)用推動(dòng)動(dòng)組織結(jié)構(gòu)構(gòu)變革：自自動(dòng)化/流流程合理話話/業(yè)務(wù)流流程再造/異化。1.3 信信息系統(tǒng)應(yīng)應(yīng)用模式的的演變：主主機(jī)/終端端模式客戶機(jī)/服務(wù)器模模式瀏覽器器/服務(wù)器器模式與信息應(yīng)用用模式相關(guān)關(guān)的問題：降型化/開放系統(tǒng)統(tǒng)/遺產(chǎn)系系統(tǒng)。1.4 信信息系統(tǒng)的的功能分類類：作業(yè)層（事事物處理系系統(tǒng)TPSS）：基本本交易活動(dòng)動(dòng)，常規(guī)問問題知識(shí)層（知知識(shí)工作系系統(tǒng)KWSS/辦公自自動(dòng)戶化系系統(tǒng)OASS）：知識(shí)識(shí)員工、數(shù)數(shù)據(jù)員工管理層（管管理信息系系統(tǒng)MISS/決策支支持DSSS）：中層層經(jīng)理，行行政事務(wù)戰(zhàn)略層（高高級(jí)經(jīng)理支支持系統(tǒng)EES

3、S）：高層經(jīng)理理，戰(zhàn)略問問題1.5 信信息系統(tǒng)部部門的職責(zé)責(zé)系統(tǒng)開發(fā)小小組（系統(tǒng)統(tǒng)分析員是是聯(lián)絡(luò)的橋橋梁、設(shè)計(jì)計(jì)、編程、測(cè)試）系統(tǒng)運(yùn)運(yùn)行小組（確確保正常運(yùn)運(yùn)行/幫助助平臺(tái)、咨咨詢）。1.6 信信息系統(tǒng)安安全主管的的責(zé)任信息系統(tǒng)高高層管理人人員的職責(zé)責(zé)：評(píng)估風(fēng)風(fēng)險(xiǎn)/控制制成本/制制定風(fēng)險(xiǎn)控控制目標(biāo)與與措施信息安全主主管的職責(zé)責(zé)：制定安安全政策/評(píng)價(jià)安全全控制/檢檢測(cè)調(diào)查不不成功的訪訪問企圖/監(jiān)督特權(quán)權(quán)用戶的訪訪問，保證證用途。1.7 新新興技術(shù)人工智智能：專家系統(tǒng)（商商品賒銷的的審批、醫(yī)醫(yī)療專家系系統(tǒng)）：通通過獲取人人類專家在在某一領(lǐng)域域的經(jīng)驗(yàn)和和知識(shí)，利利用推理模模型來給出出建議。專專家系統(tǒng)能

4、能夠使客戶戶服務(wù)工作作更容易進(jìn)進(jìn)行。神經(jīng)網(wǎng)絡(luò)（超超音速飛機(jī)機(jī)的控制系系統(tǒng)、電力力系統(tǒng)負(fù)荷荷預(yù)測(cè)）：在被人類類告知其決決策錯(cuò)誤及及答案后，能能修改期知知識(shí)庫。模糊邏輯（人人像識(shí)別系系統(tǒng)）：處處理模糊數(shù)數(shù)據(jù)。遺傳算法（煤煤氣管道控控制、機(jī)器器人控制）：不斷完善對(duì)特定問題的解決方案。智能代理（互互聯(lián)網(wǎng)搜索索引擎、電電子郵件過過濾器）：解決特定定的、重復(fù)復(fù)的、可預(yù)預(yù)見的問題題，內(nèi)設(shè)知知識(shí)庫。1.8 第第三方服務(wù)務(wù)機(jī)構(gòu)的角角色設(shè)備管理機(jī)機(jī)構(gòu)（服務(wù)務(wù)）按用戶戶要求運(yùn)行行、維護(hù)數(shù)數(shù)據(jù)處理計(jì)算機(jī)租賃賃公司（設(shè)設(shè)備）只提供供設(shè)備服務(wù)局（服服務(wù)加設(shè)備備）管理運(yùn)運(yùn)行自己的的數(shù)據(jù)處理理設(shè)備，用用戶只需求求提供數(shù)據(jù)據(jù)，

5、根據(jù)服服務(wù)結(jié)果付付費(fèi)共享服務(wù)商商（服務(wù)加加設(shè)備）管理運(yùn)運(yùn)營自己的的數(shù)據(jù)處理理設(shè)備、使使各類組織織可以使用用他們的系系統(tǒng)2.硬件、平臺(tái)、網(wǎng)網(wǎng)絡(luò)與遠(yuǎn)程程通訊2.1 各各種計(jì)算機(jī)機(jī)媒體：磁帶（容量量大、價(jià)格格低順序存存儲(chǔ)磁帶庫（容容納多盤磁磁帶、機(jī)械械臂抓?。┸洷P（直接接存取、便便于攜帶）硬盤（直接接存取、速速度快、容容量大）廉價(jià)冗余磁磁盤陣列/廉價(jià)光盤盤重復(fù)排列列（重構(gòu)數(shù)數(shù)據(jù)、容錯(cuò)錯(cuò)能力強(qiáng)）CD-ROOM（保存存數(shù)字文件件容量大、便宜、不不能寫入）光盤庫（容容納多個(gè)光光盤）一次寫多次次讀光盤（WWORM 適用不須須更新、記記錄內(nèi)容）。2.2 計(jì)計(jì)算機(jī)類型型：個(gè)人計(jì)計(jì)算機(jī)/工工作站/網(wǎng)網(wǎng)絡(luò)計(jì)算機(jī)機(jī)。

6、2.3 各各類計(jì)算機(jī)機(jī)外部設(shè)備備：不間斷斷電源/光光學(xué)字符識(shí)識(shí)別/打印印機(jī)/掃描描儀/繪圖圖儀/條碼碼閱讀器。2.4 外外部接口：串口/并并口/USSB口。2.5 操操作系統(tǒng)：分配、調(diào)調(diào)度、監(jiān)視視系統(tǒng)資源源，保證雇雇員只對(duì)被被授權(quán)的數(shù)數(shù)據(jù)進(jìn)行讀讀寫訪問 DOA/UNIXX/VMSS。2.6 監(jiān)監(jiān)視器：辨辨別硬件的的瓶頸和軟軟件設(shè)計(jì)問問題/調(diào)整整運(yùn)行負(fù)荷荷/發(fā)現(xiàn)網(wǎng)網(wǎng)絡(luò)反應(yīng)時(shí)時(shí)間惡化情情況。2.7 圖圖形化用戶戶接口：用用鼠標(biāo)點(diǎn)擊擊圖形來輸輸入命令如如WINDDOWS。2.8 大大型計(jì)算機(jī)機(jī)的使用：影響大型型計(jì)算機(jī)運(yùn)運(yùn)行速度的的因素有：應(yīng)用軟件的的是設(shè)計(jì)效效率數(shù)據(jù)庫管理理軟件的效效率數(shù)據(jù)的結(jié)構(gòu)構(gòu)網(wǎng)

7、絡(luò)容量量及傳輸速速度系統(tǒng)負(fù)荷存儲(chǔ)器容量量安全檢查及及備份的頻頻率軟件初始化化選擇的正正確性。2.9 個(gè)個(gè)人計(jì)算機(jī)機(jī)與大型計(jì)計(jì)算機(jī)的接接口：通過過局域網(wǎng)連連接、口令令登陸終端仿真的的風(fēng)險(xiǎn)：雇員利用微微機(jī)謀取私私利備份不充分分拷貝供個(gè)人人使用保存登錄序序列的文獻(xiàn)獻(xiàn)任何能訪問問PC機(jī)的的人員都可可以訪問主主機(jī)。2.10 計(jì)算機(jī)網(wǎng)網(wǎng)絡(luò)的分類類：廣域網(wǎng)網(wǎng)（覆蓋廣廣、速度慢慢）/局域域網(wǎng)（范圍圍小、速度度快）/城城域網(wǎng)（城城市內(nèi)部高高速網(wǎng)）廣域網(wǎng)：專專用網(wǎng)絡(luò)/虛擬專用用網(wǎng)/公用用交換網(wǎng)絡(luò)絡(luò)/增值網(wǎng)網(wǎng)局域網(wǎng)：總總線網(wǎng)/星星型網(wǎng)/環(huán)環(huán)型網(wǎng) 或者分為為：基于服服務(wù)器的網(wǎng)網(wǎng)絡(luò)/對(duì)等等網(wǎng)。2.11 網(wǎng)絡(luò)連接接設(shè)備：

8、網(wǎng)網(wǎng)卡/調(diào)制制解調(diào)器/中績(jī)器/集線器/網(wǎng)橋/網(wǎng)網(wǎng)關(guān)/路由由器。2.12 因特網(wǎng)：資源無限限缺點(diǎn)：難以以定位最好好的資源功能：網(wǎng)絡(luò)絡(luò)瀏覽器WWEB/電電子郵件EEMAILL/遠(yuǎn)程登登錄TELLNET/專題論壇壇USENNET/電電子公告牌牌BBS/其他。2.13 數(shù)據(jù)傳輸輸模式：異步傳輸（利利用額外的的啟動(dòng)位與與停止位同同步數(shù)據(jù)傳傳輸/慢，有有間隔）同步傳輸（同同步時(shí)鐘同同步數(shù)據(jù)傳傳輸，快、可連續(xù)傳傳輸）各種基礎(chǔ)通通信網(wǎng)絡(luò)：公用電話話交換網(wǎng)（撥撥號(hào)上網(wǎng)）/DDN數(shù)數(shù)字?jǐn)?shù)據(jù)網(wǎng)網(wǎng)絡(luò)/楨中中繼（降局局域網(wǎng)和其其他局域網(wǎng)網(wǎng)連接，使使不很敏感感的數(shù)據(jù)傳傳遞）/綜綜合服務(wù)數(shù)數(shù)字網(wǎng)ISSDN/非非對(duì)稱數(shù)字字環(huán)

9、線ADDSL。3.數(shù)據(jù)處處理 3.1 個(gè)個(gè)人計(jì)算機(jī)機(jī)軟件：字字處理軟件件/電子表表格/圖象象處理軟件件/財(cái)務(wù)管管理/管理理軟件/光光學(xué)字符識(shí)識(shí)別軟件。3.2 程程序執(zhí)行方方式：直接接執(zhí)行：語語言程序（編編譯）目標(biāo)代碼碼（連接）可執(zhí)行代碼（執(zhí)行）程序運(yùn)行解釋執(zhí)行：語言程序序（由解釋釋程序轉(zhuǎn)換換二進(jìn)制瑪瑪）程序運(yùn)運(yùn)行。3.3 語語言類型：機(jī)器語言言/匯編語語言/過程程化語言/非過程化化語言。3.4 文文件類型：直接存取取文件/順順序文件/索引文件件主文件與與事務(wù)文件件/平面文文件。3.5 數(shù)數(shù)據(jù)處理方方式：批處理/在在線處理集中處理/分散處理理/分布處處理。3.6 常常用計(jì)算機(jī)機(jī)審計(jì)技術(shù)術(shù)：測(cè)試數(shù)

10、據(jù)（檢檢查信息系系統(tǒng)是否正正常）平行模擬（模模擬系統(tǒng)與與真實(shí)系統(tǒng)統(tǒng)比較結(jié)果果）繼承集成測(cè)測(cè)試（虛構(gòu)構(gòu)測(cè)試數(shù)據(jù)據(jù)與真實(shí)數(shù)數(shù)據(jù)一起處處理，缺點(diǎn)點(diǎn)：測(cè)試數(shù)數(shù)據(jù)可能進(jìn)進(jìn)入委托人人的真實(shí)數(shù)數(shù)據(jù)環(huán)境）嵌入審計(jì)模模塊（連續(xù)續(xù)監(jiān)督）其他技術(shù)（電電腦化帳務(wù)務(wù)處理系統(tǒng)統(tǒng)自動(dòng)平帳帳）。3.7 數(shù)數(shù)據(jù)庫的類類型：層次次性數(shù)據(jù)庫庫；網(wǎng)狀型型數(shù)據(jù)庫；關(guān)系型數(shù)數(shù)據(jù)庫關(guān)系型數(shù)據(jù)據(jù)庫的操作作：選擇（條件件選擇出記記錄子集）連接（按某某個(gè)共同數(shù)數(shù)據(jù)元素結(jié)結(jié)合多個(gè)關(guān)關(guān)系型數(shù)據(jù)據(jù)庫映射（將數(shù)數(shù)據(jù)庫中的的部分字段段構(gòu)成新的的子表）修修改鎖定/死鎖鎖）。3.8 數(shù)數(shù)據(jù)庫管理理系統(tǒng)的組組成數(shù)據(jù)定義語語言：描述述數(shù)據(jù)庫內(nèi)內(nèi)容與結(jié)構(gòu)構(gòu)的語言（

11、建建立數(shù)據(jù)庫庫表結(jié)構(gòu)）數(shù)據(jù)操縱語語言：修改改、操作、插入、查查詢（提取取數(shù)據(jù)的命命令）數(shù)據(jù)字典：對(duì)數(shù)據(jù)結(jié)結(jié)構(gòu)的定義義。3.9 分分布式數(shù)據(jù)據(jù)庫在各接接點(diǎn)的分布布方法：快快照/復(fù)制制/分割數(shù)據(jù)組織與與查詢：結(jié)構(gòu)化查詢?cè)冋Z言（不不會(huì)對(duì)數(shù)據(jù)據(jù)庫產(chǎn)生風(fēng)風(fēng)險(xiǎn)）管理查詢?cè)O(shè)設(shè)施（用于于趨勢(shì)圖、制作圖表表，無法檢查查數(shù)據(jù)有效效性，可提提供在線信信息）邏輯視圖（從從一個(gè)或多多個(gè)數(shù)據(jù)庫庫表中生成成新的數(shù)據(jù)據(jù)結(jié)構(gòu)，直直觀）數(shù)據(jù)挖掘（分分析，發(fā)現(xiàn)現(xiàn)隱藏在數(shù)數(shù)據(jù)后的規(guī)規(guī)律）。3.10 電子資金金轉(zhuǎn)帳系統(tǒng)統(tǒng)（EFTT）風(fēng)險(xiǎn)：未經(jīng)許可的的進(jìn)入和操操作對(duì)交易的重重復(fù)處理缺乏備份和和恢復(fù)能力力未經(jīng)授權(quán)的的訪問和交交易活動(dòng)風(fēng)風(fēng)險(xiǎn)

12、最大優(yōu)勢(shì)：交易處理成成本比手工工低改善與貿(mào)易易伙伴的業(yè)業(yè)務(wù)關(guān)系減少數(shù)據(jù)錯(cuò)錯(cuò)誤提高工作效效率EDI（電電子數(shù)據(jù)交交換）實(shí)施第一步步：畫出未未實(shí)現(xiàn)組織織目標(biāo)所開開展的經(jīng)營營活動(dòng)的流流程圖目標(biāo)：改善善業(yè)務(wù)關(guān)系系，提高競(jìng)競(jìng)爭(zhēng)力EDI的風(fēng)風(fēng)險(xiǎn)：數(shù)據(jù)完整性性的喪失和隨隨意存取數(shù)數(shù)據(jù)是EDDI的固有有風(fēng)險(xiǎn)數(shù)據(jù)傳輸可可能在傳輸輸?shù)钠瘘c(diǎn)、中途和重重點(diǎn)被攔截截或修改數(shù)字簽簽名技術(shù)數(shù)據(jù)交換過過程中的遺遺漏、錯(cuò)序序或重復(fù)給EDDI文件順順序編號(hào)向交易伙伴伴傳輸交易易信息有時(shí)時(shí)不成功通過對(duì)對(duì)方的反饋饋來確認(rèn)4.系統(tǒng)開開發(fā)獲得和和維護(hù)4.1 系系統(tǒng)開發(fā)方方法：系統(tǒng)開發(fā)生生命周期法法（系統(tǒng)、規(guī)范、嚴(yán)嚴(yán)密）（快速）原原型法（

13、不不斷修改直直至滿意，缺缺點(diǎn)，不系系統(tǒng)，不正正規(guī)）面向?qū)ο蟮牡拈_發(fā)方法法（根據(jù)需需求）4.2 系系統(tǒng)開發(fā)的的主要活動(dòng)動(dòng)：系統(tǒng)分分析系統(tǒng)設(shè)設(shè)計(jì)系統(tǒng)編編程測(cè)試轉(zhuǎn)換系統(tǒng)維維護(hù)系統(tǒng)分析：要解決問題題的分析用戶分析和和系統(tǒng)可行行性分析系統(tǒng)分析員員是信息系系統(tǒng)和其他他業(yè)務(wù)部門門聯(lián)系橋梁梁系統(tǒng)設(shè)計(jì)：邏輯設(shè)計(jì)物理設(shè)計(jì)系統(tǒng)編程：將設(shè)計(jì)規(guī)格格書轉(zhuǎn)化成成計(jì)算機(jī)軟軟件代碼的的過程測(cè)試：模塊測(cè)試系統(tǒng)測(cè)試驗(yàn)收測(cè)試轉(zhuǎn)換：平行轉(zhuǎn)換直接轉(zhuǎn)換試點(diǎn)轉(zhuǎn)換分階段的轉(zhuǎn)轉(zhuǎn)換在軟件需求求與設(shè)計(jì)階階段審計(jì)師師關(guān)注點(diǎn)：需求階段安安全需求是是否完備，能能否保證信信息系統(tǒng)機(jī)機(jī)密、完整整、可用，是是否有足夠夠的審計(jì)蹤蹤跡審計(jì)設(shè)計(jì)階階段檢查安安全需求是

14、是否有足夠夠的控制已已集成到系系統(tǒng)定義和和測(cè)試計(jì)劃劃中，連續(xù)續(xù)性在線審審計(jì)功能是是否集成到到系統(tǒng)中在系統(tǒng)設(shè)計(jì)計(jì)階段的基基線上是否否建立變動(dòng)動(dòng)控制檢查相關(guān)文文檔是否齊齊全4.3 內(nèi)內(nèi)部審計(jì)師師對(duì)信息系系統(tǒng)開發(fā)的的參與參與方式：連續(xù)參與與開發(fā)/在在系統(tǒng)開發(fā)發(fā)結(jié)束時(shí)參參與/在系系統(tǒng)實(shí)施后后參與連續(xù)參與的的好處：最最大限度地地降低系統(tǒng)統(tǒng)重新設(shè)計(jì)計(jì)的成本4.4 系系統(tǒng)維護(hù)與與變動(dòng)的控控制：程序變動(dòng)控控制：經(jīng)管理層批批準(zhǔn)經(jīng)全面測(cè)試試并保存文文檔必須留下何何人、何時(shí)時(shí)、何事的的線索修改軟件的的風(fēng)險(xiǎn)：使用未經(jīng)審審查、測(cè)試試的修改軟軟件，使被被處理信息息的可靠性性減弱4.5 最最終用戶開開發(fā)的風(fēng)險(xiǎn)險(xiǎn)系統(tǒng)分析功功

15、能被忽略略難集成系統(tǒng)內(nèi)產(chǎn)生生專用信息息系統(tǒng)缺乏標(biāo)準(zhǔn)和和文檔，使使用和維護(hù)護(hù)都依賴開開發(fā)者缺乏監(jiān)督，失失去數(shù)據(jù)一一致性4.6 降降低最終用用戶開發(fā)的的風(fēng)險(xiǎn)：成立信息中中心集中系統(tǒng)開開發(fā)專家對(duì)對(duì)用戶進(jìn)行行培訓(xùn)提個(gè)開發(fā)工工具與指導(dǎo)導(dǎo)，協(xié)助建建立質(zhì)量標(biāo)標(biāo)準(zhǔn)信息中心直直接參與系系統(tǒng)分析與與設(shè)計(jì)對(duì)終端用戶戶開發(fā)的審審計(jì)（確定定終端用戶戶開發(fā)的程程序?qū)?yīng)用用程序進(jìn)行行風(fēng)險(xiǎn)排序序?qū)刂浦魄闆r進(jìn)行行文件處理理與測(cè)試）4.7 軟件許可可問題：使用盜版軟軟件的危害害（違法/易感染病病毒）防止使用非非法軟件的的方法（建建立制度/版權(quán)法教教育/定期期鑒別/保保存購買軟軟件的原始始記錄/專專人保管安安裝盤）非法軟件的的發(fā)

16、現(xiàn)（比比較采購記記錄與可執(zhí)執(zhí)行文件/比較序列列號(hào)）5.信息系系統(tǒng)安全5.1 常常見攻擊手手段：黑客客/阻塞/竊聽/重重演/詐騙騙/中斷/病毒5.2 不不同層次的的信息系統(tǒng)統(tǒng)安全控制制：一般控控制/應(yīng)用用控制一般控制：管理控制：制定政策策與程序/目標(biāo)：職責(zé)責(zé)分離系統(tǒng)實(shí)施控控制：開發(fā)發(fā)實(shí)施過程程中建立控控制點(diǎn)編制制文檔（各各個(gè)環(huán)節(jié)）運(yùn)行控制：數(shù)據(jù)存儲(chǔ)儲(chǔ)、運(yùn)行規(guī)規(guī)范化要求求，例如在在對(duì)不需要要的文件要要在授權(quán)條條件下及時(shí)時(shí)刪除，管管理系統(tǒng)操操作、性能能監(jiān)測(cè)、系系統(tǒng)備份、審計(jì)日志志軟件控制：未經(jīng)許可可不得修改改、在獨(dú)立立的計(jì)算機(jī)機(jī)上測(cè)試所所有的要進(jìn)進(jìn)入生產(chǎn)環(huán)環(huán)境的軟件件硬件控制：保證正常常運(yùn)行：回回?fù)?/p>

17、檢測(cè)、奇偶校驗(yàn)驗(yàn)訪問控制（重重點(diǎn)）：標(biāo)標(biāo)識(shí)/口令令/授權(quán)/訪問日志志/自動(dòng)注注銷登錄/回?fù)?對(duì)對(duì)工具軟件件的限制物理設(shè)備控控制：防止止對(duì)物理設(shè)設(shè)備的非授授權(quán)接觸的的控制一般控制更更為基礎(chǔ)，影影響應(yīng)用控控制CIA在審審查一個(gè)應(yīng)應(yīng)用系統(tǒng)的的應(yīng)用控制制時(shí)應(yīng)首先先確認(rèn)該系系統(tǒng)已經(jīng)建建立完善的的一般控制制。5.3 訪訪問控制的的類型：標(biāo)識(shí)（唯一一確定用戶戶身份）口令（弱控控制）授權(quán)（建立立訪問控制制表預(yù)防未未經(jīng)授權(quán)訪訪問修改敏敏感信息，知知必所需）訪問日志（檢檢測(cè)性控制制措施）回?fù)埽ūＷo(hù)護(hù)信息按指指定路徑傳傳送）自動(dòng)注銷登登錄（防止止通過無人人照管的終終端來訪問問主機(jī)敏感感信息）對(duì)工具軟件件的限制5.4

18、 加加密和解密密算法和和密鑰加密密鑰鑰和解密密密鑰公鑰和和私鑰數(shù)字證書書數(shù)字簽簽名認(rèn)證中中心對(duì)稱密碼體體制，DEES非對(duì)稱密碼碼體制，RRSA5.5 電電子郵件的的安全控制制：禁止用EMMAIL發(fā)發(fā)送高度敏敏感或機(jī)密密信息加密限使用數(shù)量量工作終端的的商用電子子郵件保存存?zhèn)洳楸Ｃ苄噪娻]郵不能儲(chǔ)存存在郵件服服務(wù)器中離職雇員的的電郵應(yīng)該該保留備查查在安全程度度不同的地地點(diǎn)有幾個(gè)個(gè)人同對(duì)負(fù)負(fù)責(zé)管理的的電郵安全全性歸檔和分級(jí)級(jí)管理。電子郵件不不可能比它它賴以運(yùn)行行的計(jì)算機(jī)機(jī)環(huán)境更安安全。5.6 防防火墻：數(shù)數(shù)據(jù)包過濾濾型/應(yīng)用用網(wǎng)關(guān)型5.7 應(yīng)應(yīng)用軟件控控制：輸入控制（輸輸入授權(quán)、數(shù)據(jù)轉(zhuǎn)換換、編輯檢檢驗(yàn)）處理控制（運(yùn)運(yùn)行總數(shù)、計(jì)算機(jī)匹匹配、并發(fā)發(fā)控制）、輸出控制制輸出控制（平平衡總數(shù)、復(fù)核日志志、審核報(bào)報(bào)告、審核核制度文件件）5.8 計(jì)計(jì)算機(jī)的物物理安全：保證傳輸線線路的安全全以防止非