第一篇:計算機應(yīng)用綜合管理辦法
計算機應(yīng)用綜合管理辦法目的
加速公司網(wǎng)絡(luò)信息化建設(shè)進程,同時保證在建項目的成功實施;對計算機硬軟件的購置、發(fā)放、使用,以及軟件、數(shù)據(jù)文件的保密、防毒、備份等進行安全有效的管理,確保設(shè)計、生產(chǎn)與管理工作的正常進行。適用范圍
適用于公司計算機應(yīng)用項目工程和硬軟件及數(shù)據(jù)資源的統(tǒng)籌管理。職責
3.1 網(wǎng)管室負責系統(tǒng)的硬軟件資源的正常運行與安全維護,解決系統(tǒng)實施與運行中的技術(shù)問題,在系統(tǒng)實施中保持系統(tǒng)的集成性;組織有關(guān)部門采集、整理與備份數(shù)據(jù);跟蹤了解市場行情,技術(shù)動態(tài),為公司領(lǐng)導(dǎo)提供所需要的決策支持資料,對不同層次的工作要求,統(tǒng)一制定相應(yīng)的配置標準;配合各部門和合作單位開展網(wǎng)絡(luò)信息化建設(shè)工作,組織制定公司計算機信息系統(tǒng)的處理規(guī)程;在公司主管領(lǐng)導(dǎo)的領(lǐng)導(dǎo)下,負責實施與運行的統(tǒng)籌管理,并推動管理部門的實施。
3.2 各部門信息管理人員協(xié)助本部門網(wǎng)絡(luò)信息化的推廣應(yīng)用工作,負責本部門的硬軟件的正確使用和保管,做好相應(yīng)的保密、防病毒及數(shù)據(jù)備份工作,為本部門建立嚴格科學的計算機應(yīng)用管理制度并按制度監(jiān)督執(zhí)行。
3.3由公司主管領(lǐng)導(dǎo)參與,總經(jīng)理掛帥所組成的計算機應(yīng)用領(lǐng)導(dǎo)小組,負責提出公司的IT發(fā)展戰(zhàn)略、開發(fā)目標、策略和要求,及審批項目投資;調(diào)動與組織有關(guān)管理部門按計劃逐步實施公司網(wǎng)絡(luò)信息管理系統(tǒng),并批準進行新老系統(tǒng)的切換;組織調(diào)整不合理的、與新系統(tǒng)不相適應(yīng)的管理機構(gòu)、體制和制度;在系統(tǒng)實施的主要階段,組織方案審批與成果技術(shù)鑒定。
4.4 人力資源部負責組織對管理人員和操作人員進行有關(guān)計算機應(yīng)用系統(tǒng)的教育與培訓,崗位考核和必要的人力資源配備。工作程序
4.1 計算機應(yīng)用項目的申請、立項、批準、實施及驗收
4.1.1 公司計算機應(yīng)用領(lǐng)導(dǎo)小組應(yīng)根據(jù)公司發(fā)展總體要求,制定公司網(wǎng)絡(luò)信息
化建設(shè)的發(fā)展戰(zhàn)略,提出計算機應(yīng)用的發(fā)展規(guī)劃及具體要求,網(wǎng)管室會同各有關(guān)部門按
&nbs
4.4.5 硬軟件的升級由網(wǎng)管室執(zhí)行,軟件升級經(jīng)確認后,將更新情況登錄于《軟件控制清單》。
4.5 軟件及數(shù)據(jù)的保密要求
4.5.1內(nèi)部開發(fā)的應(yīng)用軟件的密碼由軟件開發(fā)人員及軟件應(yīng)用人員持有,不得向他人泄露,密碼的升級由原開發(fā)人員執(zhí)行,并記錄密碼升級的情況。
4.5.2 公司局域網(wǎng)絡(luò),由公司計算機領(lǐng)導(dǎo)小組授權(quán)網(wǎng)管室,對公司虛擬網(wǎng)的劃分,工作組及用戶訪問權(quán)限的設(shè)置,并對操作密碼進行統(tǒng)一管理,任何人不得隨便將密碼轉(zhuǎn)告他人,防止軟件資源非授權(quán)的使用。
4.5.3 公司中心機房非網(wǎng)管室人員不得隨意入內(nèi),網(wǎng)絡(luò)中的服務(wù)器及網(wǎng)絡(luò)設(shè)備只允許網(wǎng)管理員操作使用;對服務(wù)器系統(tǒng)軟件、數(shù)據(jù)庫應(yīng)進行多重加密處理,經(jīng)系統(tǒng)管理員授權(quán),方可使用;網(wǎng)絡(luò)中所有工作站,須經(jīng)部門負責人授權(quán)允許,持本人用戶密碼上機操作使用。
4.5.4 E-MALL接收與發(fā)送需進行嚴格檢查,以防止保密資料經(jīng)此渠道泄出,發(fā)送與接收的電子郵件均需進行審批與登記。
4.5.5 經(jīng)由繪圖機出的圖紙需進行登記管理,在打印圖紙資料時,申請打印人員需填寫《CAD出圖登記表》,經(jīng)部門負責人批準后,方可進行打印作業(yè)。
下一頁
第二篇:計算機應(yīng)用綜合管理辦法范文
計算機應(yīng)用綜合管理辦法
加速公司網(wǎng)絡(luò)信息化建設(shè)進程,同時保證在建項目的成功實施;對計算機硬軟件的購置、發(fā)放、使用,以及軟件、數(shù)據(jù)文件的保密、防毒、備份等進行安全有效的管理,確保設(shè)計、生產(chǎn)與管理工作的正常進行。
適用于公司計算機應(yīng)用項目工程和硬軟件及數(shù)據(jù)資源的統(tǒng)籌管理。
3.1 網(wǎng)管室負責系統(tǒng)的硬軟件資源的正常運行與安全維護,解決系統(tǒng)實施與運行中的技術(shù)問題,在系統(tǒng)實施中保持系統(tǒng)的集成性;組織有關(guān)部門采集、整理與備份數(shù)據(jù);跟蹤了解市場行情,技術(shù)動態(tài),為公司領(lǐng)導(dǎo)提供所需要的決策支持資料,對不同層次的工作要求,統(tǒng)一制定相應(yīng)的配置標準;配合各部門和合作單位開展網(wǎng)絡(luò)信息化建設(shè)工作,組織制定公司計算機信息系統(tǒng)的處理規(guī)程;在公司主管領(lǐng)導(dǎo)的領(lǐng)導(dǎo)下,負責實施與運行的統(tǒng)籌管理,并推動管理部門的實施。
3.2 各部門信息管理人員協(xié)助本部門網(wǎng)絡(luò)信息化的推廣應(yīng)用工作,負責本部門的硬軟件的正確使用和保管,做好相應(yīng)的保密、防病毒及數(shù)據(jù)備份工作,為本部門建立嚴格科學的計算機應(yīng)用管理制度并按制度監(jiān)督執(zhí)行。
3.3由公司主管領(lǐng)導(dǎo)參與,總經(jīng)理掛帥所組成的計算機應(yīng)用領(lǐng)導(dǎo)小組,負責提出公司的IT發(fā)展戰(zhàn)略、開發(fā)目標、策略和要求,及審批項目投資;調(diào)動與組織有關(guān)管理部門按計劃逐步實施公司網(wǎng)絡(luò)信息管理系統(tǒng),并批準進行新老系統(tǒng)的切換;組織調(diào)整不合理的、與新系統(tǒng)不相適應(yīng)的管理機構(gòu)、體制和制度;在系統(tǒng)實施的主要階段,組織方案審批與成果技術(shù)鑒定。
4.4 人力資源部負責組織對管理人員和操作人員進行有關(guān)計算機應(yīng)用系統(tǒng)的教育與培訓,崗位考核和必要的人力資源配備。
4.1 計算機應(yīng)用項目的申請、立項、批準、實施及驗收
化建設(shè)的發(fā)展戰(zhàn)略,提出計算機應(yīng)用的發(fā)展規(guī)劃及具體要求,網(wǎng)管室會同各有關(guān)部門按
共5頁 第1頁
要求綜合公司實際情況和計算機硬軟件技術(shù)發(fā)展狀況,向裝備部提出書面申請,裝備部
組織多方論證小組討論,并形成立項報告,報公司計算機應(yīng)用領(lǐng)導(dǎo)小組審批。
a)合作方基本情況考察:包括公司名稱、性質(zhì)、營業(yè)執(zhí)照、注冊資本、主要產(chǎn)品或業(yè)務(wù)范圍等;
b)技術(shù)能力考察包括:
1)開發(fā)實力及專業(yè)隊伍情況;
2)專業(yè)資格認證情況;
3)項目管理及質(zhì)量保證體系;
4)技術(shù)服務(wù)及后續(xù)技術(shù)支持能力;
5)項目實施成功經(jīng)驗等。
c)對合作方在本行業(yè)的成功用戶情況考察
d)對合作方所提供方案綜合評價:
1)所提供方案可行性(先進性、適用性、經(jīng)濟合理性)評價;
2)實施能力評價;
3)方案需完善和改進的方面。
4.2 計算機硬軟件的購置
共5頁 第2頁
要求配備,如不按規(guī)定程序辦理,其費用將不予報銷。
4.3 硬軟件的保管和分發(fā)使用
4.4 硬件軟件的測試、維護、升級
共5頁 第3頁
件發(fā)放記錄表》上再次做簽收記錄。舊版軟件原件的貯存介質(zhì)由網(wǎng)管室加蓋紅色“作
廢”印章,予以保存。
4.5 軟件及數(shù)據(jù)的保密要求
4.6 軟件使用的防毒要求
共5頁 第4頁
要立即殺毒或報告網(wǎng)管室處理。
4.7 數(shù)據(jù)的備份
4.8 當軟件系統(tǒng)的更新影響到公司現(xiàn)有的運作時,計算機應(yīng)用領(lǐng)導(dǎo)小組應(yīng)確保相應(yīng)的程序文件、工作指導(dǎo)書得到建立或修訂。
5.1 計算機應(yīng)用項目綜合考察報告
5.2 計算機應(yīng)用項目方案書
5.3 計算機應(yīng)用項目驗收報告
5.4 ZJ5/12—JS15 計算機硬軟件需求申報表
5.5 ZJ5/14—JS17 計算機軟件及數(shù)據(jù)文件控制清單。
5.6 ZJ5/19—JS51 計算機硬、軟件、數(shù)據(jù)文件入庫登記表
5.7 ZJ5/13—JS12 計算機硬軟件及數(shù)據(jù)文件發(fā)放登記表
5.8 ZJ5/20—JS52 對外電子郵件發(fā)送登記
5.9 ZJ5/21—JS53 外來電子郵件接收登記
5.10 ZJ5/22—JS54 技術(shù)中心CAD文件出圖登記表
5.11 ZJ5/23—JS55 計算機硬軟件測試、維修、升級記錄表
共5頁 第5頁
第三篇:計算機應(yīng)用綜合管理辦法
計算機應(yīng)用綜合管理辦法
1目的加速公司網(wǎng)絡(luò)信息化建設(shè)進程,同時保證在建項目的成功實施;對計算機硬軟件的購置、發(fā)放、使用,以及軟件、數(shù)據(jù)文件的保密、防毒、備份等進行安全有效的管理,確保設(shè)計、生產(chǎn)與管理工作的正常進行。2適用范圍
適用于公司計算機應(yīng)用項目工程和硬軟件及數(shù)據(jù)資源的統(tǒng)籌管理。
3職責
3.1網(wǎng)
管室負責系統(tǒng)的硬軟件資源的正常運行與安全維護,解決系統(tǒng)實施與運行中的技術(shù)問題,在系統(tǒng)實施中保持系統(tǒng)的集成性;組織有關(guān)部門采集、整理與備份數(shù)據(jù);跟蹤了解市場行情,技術(shù)動態(tài),為公司領(lǐng)導(dǎo)提供所需要的決策支持資料,對不同層次的工作要求,統(tǒng)一制定相應(yīng)的配置標準;配合各部門和合作單位開展網(wǎng)絡(luò)信息化建設(shè)工作,組織制定公司計算機信息系統(tǒng)的處理規(guī)程;在公司主管領(lǐng)導(dǎo)的領(lǐng)導(dǎo)下,負責實施與運行的統(tǒng)籌管理,并推動管理部門的實施。
3.2各部門信息管理人員協(xié)助本部門網(wǎng)絡(luò)信息化的推廣應(yīng)用工作,負責本部門的硬軟件的正確使用和保管,做好相應(yīng)的保密、防病毒及數(shù)據(jù)備份工作,為本部門建立嚴格科學的計算機應(yīng)用管理制度并按制度監(jiān)督執(zhí)行。
3.3由公司主管領(lǐng)導(dǎo)參與,總經(jīng)理掛帥所組成的計算機應(yīng)用領(lǐng)導(dǎo)小組,負責提出公司的IT發(fā)展戰(zhàn)略、開發(fā)目標、策略和要求,及審批項目投資;調(diào)動與組織有關(guān)管理部門按計劃逐步實施公司網(wǎng)絡(luò)信息管理系統(tǒng),并批準進行新老系統(tǒng)的切換;組織調(diào)整不合理的、與新系統(tǒng)不相適應(yīng)的管理機構(gòu)、體制和制度;在系統(tǒng)實施的主要階段,組織方案審批與成果技術(shù)鑒定。
4.4人力資源部負責組織對管理人員和操作人員進行有關(guān)計算機應(yīng)用系統(tǒng)的教育與培訓,崗位考核和必要的人力資源配備。
4工作程序
4.1計算機應(yīng)用項目的申請、立項、批準、實施及驗收
4.1.1公司計算機應(yīng)用領(lǐng)導(dǎo)小組應(yīng)根據(jù)公司發(fā)展總體要求,制定公司網(wǎng)絡(luò)信息
化建設(shè)的發(fā)展戰(zhàn)略,提出計算機應(yīng)用的發(fā)展規(guī)劃及具體要求,網(wǎng)管室會同各有關(guān)部門按
共5頁第1頁
要求綜合公司實際情況和計算機硬軟件技術(shù)發(fā)展狀況,向裝備部提出書面申請,裝備部
組織多方論證小組討論,并形成立項報告,報公司計算機應(yīng)用領(lǐng)導(dǎo)小組審批。
4.1.2正式立項的計算機應(yīng)用項目,由公司計算機應(yīng)用領(lǐng)導(dǎo)小組指定項目負責人,按立項報告要求組織進行可行性研究分析、設(shè)計方案選型、施工方案制定。
4.1.3方案確定后,項目負責人組織對合作單位選擇和考察,具體要求如下:
a)合作方基本情況考察:包括公司名稱、性質(zhì)、營業(yè)執(zhí)照、注冊資本、主要產(chǎn)品或業(yè)務(wù)范圍等;
b)技術(shù)能力考察包括:
1)開發(fā)實力及專業(yè)隊伍情況;
2)專業(yè)資格認證情況;
3)項目管理及質(zhì)量保證體系;
4)技術(shù)服務(wù)及后續(xù)技術(shù)支持能力;
5)項目實施成功經(jīng)驗等。
c)對合作方在本行業(yè)的成功用戶情況考察
d)對合作方所提供方案綜合評價:
1)所提供方案可行性(先進性、適用性、經(jīng)濟合理性)評價;
2)實施能力評價;
3)方案需完善和改進的方面。
4.1.4項目負責人將綜合考察的情況,以《計算機應(yīng)用項目綜合考察報告》的形式,上報裝備部組織多方論證小組進行評議,其中包括招標或議標、商務(wù)合同、技術(shù)協(xié)議簽定等,然后按技改程序申報資金、組織實施。
4.1.5在項目實施過程中,網(wǎng)管室負責實施過程的監(jiān)督和管理,隨時向公司計算機應(yīng)用領(lǐng)導(dǎo)小組匯報工作進展情況和需要解決的問題;項目實施完工后,項目負責人提交項目驗收報告,報裝備部組織驗收;驗收完工后,所有驗收資料在網(wǎng)管室存檔,驗收原始記錄在裝備部保存。
4.2計算機硬軟件的購置
4.2.1各部門根據(jù)實際工作需要,提出硬軟件需求申請,填寫《計算機硬軟件需求申報表》,進行相關(guān)需求說明,經(jīng)網(wǎng)管室按配置標準審核后,屬技改列支的,報裝備部按技改程序?qū)徟?;屬日常辦公列支的報總經(jīng)辦按相關(guān)程序?qū)徟W詈笥删W(wǎng)管室根椐實際工作
共5頁第2頁
要求配備,如不按規(guī)定程序辦理,其費用將不予報銷。
4.2.2購置的硬軟件需經(jīng)網(wǎng)管室驗收、入庫,方可報銷。
4.3硬軟件的保管和分發(fā)使用
4.3.1確認合格的軟件,由網(wǎng)管室登錄于《軟件控制清單》,注明軟件的名稱、編號、版本、登錄日期、主要功能、使用狀態(tài)(Y表示在用,N表示已作廢)及使用部門等相關(guān)內(nèi)容。
4.3.2軟件原件由網(wǎng)管室集中保存,保存的場所應(yīng)隔塵、干燥、無化學物質(zhì)或氣體的污染,軟盤保存在干燥箱內(nèi)。軟件磁盤原件保管兩年后,應(yīng)復(fù)制或制作新的軟件原件,經(jīng)比較驗證無誤后,加蓋“有效”印章、并由驗證人員簽名,舊原件撤離保管場所。
4.3.3網(wǎng)管室根據(jù)使用部門的需要復(fù)制相應(yīng)的份數(shù),復(fù)制時在網(wǎng)管室專用的電腦上進行,復(fù)制后的軟盤經(jīng)驗證和殺毒處理后,在軟件存貯介質(zhì)表面加
第四篇:計算機應(yīng)用綜合管理辦法
計算機應(yīng)用綜合管理辦法目的
加速公司網(wǎng)絡(luò)信息化建設(shè)進程,同時保證在建項目的成功實施;對計算機硬軟件的購置、發(fā)放、使用,以及軟件、數(shù)據(jù)文件的保密、防毒、備份等進行安全有效的管理,確保設(shè)計、生產(chǎn)與管理工作的正常進行。適用范圍
適用于公司計算機應(yīng)用項目工程和硬軟件及數(shù)據(jù)資源的統(tǒng)籌管理。職責
3.1 網(wǎng)管室負責系統(tǒng)的硬軟件資源的正常運行與安全維護,解決系統(tǒng)實施與運行中的技術(shù)問題,在系統(tǒng)實施中保持系統(tǒng)的集成性;組織有關(guān)部門采集、整理與備份數(shù)據(jù);跟蹤了解市場行情,技術(shù)動態(tài),為公司領(lǐng)導(dǎo)提供所需要的決策支持資料,對不同層次的工作要求,統(tǒng)一制定相應(yīng)的配置標準;配合各部門和合作單位開展網(wǎng)絡(luò)信息化建設(shè)工作,組織制定公司計算機信息系統(tǒng)的處理規(guī)程;在公司主管領(lǐng)導(dǎo)的領(lǐng)導(dǎo)下,負責實施與運行的統(tǒng)籌管理,并推動管理部門的實施。
3.2 各部門信息管理人員協(xié)助本部門網(wǎng)絡(luò)信息化的推廣應(yīng)用工作,負責本部門的硬軟件的正確使用和保管,做好相應(yīng)的保密、防病毒及數(shù)據(jù)備份工作,為本部門建立嚴格科學的計算機應(yīng)用管理制度并按制度監(jiān)督執(zhí)行。
3.3由公司主管領(lǐng)導(dǎo)參與,總經(jīng)理掛帥所組成的計算機應(yīng)用領(lǐng)導(dǎo)小組,負責提出公司的it發(fā)展戰(zhàn)略、開發(fā)目標、策略和要求,及審批項目投資;調(diào)動與組織有關(guān)管理部門按計劃逐步實施公司網(wǎng)絡(luò)信息管理系統(tǒng),并批準進行新老系統(tǒng)的切換;組織調(diào)整不合理的、與新系統(tǒng)不相適應(yīng)的管理機構(gòu)、體制和制度;在系統(tǒng)實施的主要階段,組織方案審批與成果技術(shù)鑒定。
4.4 人力資源部負責組織對管理人員和操作人員進行有關(guān)計算機應(yīng)用系統(tǒng)的教育與培訓,崗位考核和必要的人力資源配備。工作程序
4.1 計算機應(yīng)用項目的申請、立項、批準、實施及驗收
4.1.1 公司計算機應(yīng)用領(lǐng)導(dǎo)小組應(yīng)根據(jù)公司發(fā)展總體要求,制定公司網(wǎng)絡(luò)信息
化建設(shè)的發(fā)展戰(zhàn)略,提出計算機應(yīng)用的發(fā)展規(guī)劃及具體要求,網(wǎng)管室會同各有關(guān)部門按
共5頁 第1頁
要求綜合公司實際情況和計算機硬軟件技術(shù)發(fā)展狀況,向裝備部提出書面申請,裝備部
組織多方論證小組討論,并形成立項報告,報公司計算機應(yīng)用領(lǐng)導(dǎo)小組審批。
4.1.2 正式立項的計算機應(yīng)用項目,由公司計算機應(yīng)用領(lǐng)導(dǎo)小組指定項目負責人,按立項報告要求組織進行可行性研究分析、設(shè)計方案選型、施工方案制定。
4.1.3 方案確定后,項目負責人組織對合作單位選擇和考察,具體要求如下:
a)合作方基本情況考察:包括公司名稱、性質(zhì)、營業(yè)執(zhí)照、注冊資本、主要產(chǎn)品或業(yè)務(wù)范圍等;
b)技術(shù)能力考察包括:
1)開發(fā)實力及專業(yè)隊伍情況;
2)專業(yè)資格認證情況;
3)項目管理及質(zhì)量保證體系;
4)技術(shù)服務(wù)及后續(xù)技術(shù)支持能力;
5)項目實施成功經(jīng)驗等。
c)對合作方在本行業(yè)的成功用戶情況考察
d)對合作方所提供方案綜合評價:
1)所提供方案可行性(先進性、適用性、經(jīng)濟合理性)評價;
2)實施能力評價;
3)方案需完善和改進的方面。
4.1.4 項目負責人將綜合考察的情況,以《計算機應(yīng)用項目綜合考察報告》的形式,上報裝備部組織多方論證小組進行評議,其中包括招標或議標、商務(wù)合同、技術(shù)協(xié)議簽定等,然后按技改程序申報資金、組織實施。
4.1.5 在項目實施過程中,網(wǎng)管室負責實施過程的監(jiān)督和管理,隨時向公司計算機應(yīng)用領(lǐng)導(dǎo)小組匯報工作進展情況和需要解決的問題;項目實施完工后,項目負責人提交項目驗收報告,報裝備部組織驗收;驗收完工后,所有驗收資料在網(wǎng)管室存檔,驗收原始記錄在裝備部保存。
4.2 計算機硬軟件的購置
4.2.1 各部門根據(jù)實際工作需要,提出硬軟件需求申請,填寫《計算機硬軟件需求申報表》,進行相關(guān)需求說明,經(jīng)網(wǎng)管室按配置標準審核后,屬技改列支的,報裝備部按技改程序?qū)徟粚偃粘^k公列支的報總經(jīng)辦按相關(guān)程序?qū)徟?。最后由網(wǎng)管室根椐實際工作&n
bsp;
共5頁 第2頁
要求配備,如不按規(guī)定程序辦理,其費用將不予報銷。
4.2.2 購置的硬軟件需經(jīng)網(wǎng)管室驗收、入庫,方可報銷。
4.3 硬軟件的保管和分發(fā)使用
4.3.1 確認合格的軟件,由網(wǎng)管室登錄于《軟件控制清單》,注明軟件的名稱、編號、版本、登錄日期、主要功能、使用狀態(tài)(y表示在用,n表示已作廢)及使用部門等相關(guān)內(nèi)容。
4.3.2 軟件原件由網(wǎng)管室集中保存,保存的場所應(yīng)隔塵、干燥、無化學物質(zhì)或氣體的污染,軟盤保存在干燥箱內(nèi)。軟件磁盤原件保管兩年后,應(yīng)復(fù)制或制作新的軟件原件,經(jīng)比較驗證無誤后,加蓋“有效”印章、并由驗證人員簽名,舊原件撤離保管場所。
4.3.3 網(wǎng)管室根據(jù)使用部門的需要復(fù)制相應(yīng)的份數(shù),復(fù)制時在網(wǎng)管室專用的電腦上進行,復(fù)制后的軟盤經(jīng)驗證和殺毒處理后,在軟件存貯介質(zhì)表面加粘軟件標簽,由驗證人員簽名,并加蓋“有效”印章后發(fā)放相關(guān)使用部門,由軟件應(yīng)用人員在《軟件發(fā)放登記表》上做簽收記錄。不能復(fù)制的軟件可以原件發(fā)放,在控制清單或發(fā)放記錄表的備注欄中注明。
4.3.4 各種軟件的安裝盤及相應(yīng)資料統(tǒng)一存放在網(wǎng)管室,并填寫入庫登記表,資料允許使用部門借用或復(fù)印發(fā)后使用,但須辦理相關(guān)手續(xù)。
4.3.5 在軟件的安裝使用過程中,網(wǎng)管室負責提供該軟件運行的環(huán)境及相關(guān)技術(shù)支持。
4.3.6各部門所有計算機硬軟件由部門信息管理員或操作責任人向網(wǎng)管室辦理領(lǐng)用或借用手續(xù),當其崗位變動時須到網(wǎng)管室辦理轉(zhuǎn)交手續(xù),否則人力資源部拒絕為其理相關(guān)手續(xù),且造成財產(chǎn)丟失還將追究其賠償責任。
4.3.7 部門信息管理員和操作責任人必須保證所使用的硬軟件完整無缺,定期做好清潔保養(yǎng)工作,凡造成硬、軟件丟失或違規(guī)操作造成損壞的要承擔賠償責任。
4.3.8 計算機硬軟件的報廢、轉(zhuǎn)讓、處理,須經(jīng)網(wǎng)管室、總經(jīng)辦、裝備部共同決定,報主管領(lǐng)導(dǎo)批準,并做好相應(yīng)記錄。
4.4 硬件軟件的測試、維護、升級
4.4.1 外來軟件或下載軟件必須經(jīng)網(wǎng)管室嚴格測試(并做好測試記錄),測試合格后方可安裝或使用。
4.4.2 凡經(jīng)網(wǎng)管室按正常程序登記注冊的計算機硬軟件的維護,由網(wǎng)管室負責完成,并做好相應(yīng)的維修記錄。
4.4.3由網(wǎng)管室組織對原使用部門的舊版軟件逐一進行更新,使用部門軟件應(yīng)用人員在《軟
共5頁 第3頁
件發(fā)放記錄表》上再次做簽收記錄。舊版軟件原件的貯存介質(zhì)由網(wǎng)管室加蓋紅色“作
廢”印章,予以保存。
4.4.4 現(xiàn)有硬軟件的升級,申請部門需填寫《計算機硬軟件需求申報表》,依硬軟件購置程序進行審批。
4.4.5 硬軟件的升級由網(wǎng)管室執(zhí)行,軟件升級經(jīng)確認后,將更新情況登錄于《軟件控制清單》。 
;
4.5 軟件及數(shù)據(jù)的保密要求
4.5.1內(nèi)部開發(fā)的應(yīng)用軟件的密碼由軟件開發(fā)人員及軟件應(yīng)用人員持有,不得向他人泄露,密碼的升級由原開發(fā)人員執(zhí)行,并記錄密碼升級的情況。
4.5.2 公司局域網(wǎng)絡(luò),由公司計算機領(lǐng)導(dǎo)小組授權(quán)網(wǎng)管室,對公司虛擬網(wǎng)的劃分,工作組及用戶訪問權(quán)限的設(shè)置,并對操作密碼進行統(tǒng)一管理,任何人不得隨便將密碼轉(zhuǎn)告他人,防止軟件資源非授權(quán)的使用。
4.5.3 公司中心機房非網(wǎng)管室人員不得隨意入內(nèi),網(wǎng)絡(luò)中的服務(wù)器及網(wǎng)絡(luò)設(shè)備只允許網(wǎng)管理員操作使用;對服務(wù)器系統(tǒng)軟件、數(shù)據(jù)庫應(yīng)進行多重加密處理,經(jīng)系統(tǒng)管理員授權(quán),方可使用;網(wǎng)絡(luò)中所有工作站,須經(jīng)部門負責人授權(quán)允許,持本人用戶密碼上機操作使用。
4.5.4 e-mall接收與發(fā)送需進行嚴格檢查,以防止保密資料經(jīng)此渠道泄出,發(fā)送與接收的電子郵件均需進行審批與登記。
4.5.5 經(jīng)由繪圖機出的圖紙需進行登記管理,在打印圖紙資料時,申請打印人員需填寫《cad出圖登記表》,經(jīng)部門負責人批準后,方可進行打印作業(yè)。
下一頁第五篇:《計算機網(wǎng)絡(luò)安全技術(shù)及應(yīng)用》綜合練習題
《計算機網(wǎng)絡(luò)安全技術(shù)及應(yīng)用》綜合練習題
一、填空題
1.計算機網(wǎng)絡(luò)的資源共享包括(硬件)共享和(軟件)共享。
2.按照網(wǎng)絡(luò)覆蓋的地理范圍大小,計算機網(wǎng)絡(luò)可分為(局域網(wǎng))、(城域網(wǎng))和(廣域網(wǎng))。
3.按照結(jié)點之間的關(guān)系,可將計算機網(wǎng)絡(luò)分為(客戶/服務(wù)器型)網(wǎng)絡(luò)和(對等)網(wǎng)絡(luò)。
4.對等型網(wǎng)絡(luò)與客戶/服務(wù)器型網(wǎng)絡(luò)的最大區(qū)別就是(對等型網(wǎng)絡(luò)沒有專設(shè)服務(wù)器)。
5.網(wǎng)絡(luò)安全具有(完整性)、(可用性)和(機密性)。6.網(wǎng)絡(luò)安全機密性的主要防范措施是(密碼技術(shù))。7.網(wǎng)絡(luò)安全完整性的主要防范措施是(校驗與認證技術(shù))。8.網(wǎng)絡(luò)安全可用性的主要防范措施是(確保信息與信息系統(tǒng)處于一個可靠的運行狀態(tài)之下)。
9.網(wǎng)絡(luò)安全機制包括(技術(shù)機制)和(管理機制)。10.國際標準化組織ISO提出的“開放系統(tǒng)互連參考模型(OSI)” 有(7)層。
11.OSI參考模型從低到高第3層是(網(wǎng)絡(luò))層。
12.入侵監(jiān)測系統(tǒng)通常分為基于(主機)和基于(網(wǎng)絡(luò))兩類。
13.數(shù)據(jù)加密的基本過程就是將可讀信息譯成(密文)的代碼形
式。
14.訪問控制主要有兩種類型:(網(wǎng)絡(luò))訪問控制和(系統(tǒng))訪問控制。
15.網(wǎng)絡(luò)訪問控制通常由(防火墻)實現(xiàn)。
16.密碼按密鑰方式劃分,可分為(對稱)式密碼和(非對稱)式密碼。
17.DES加密算法主要采用(替換)和(移位)的方法加密。18.非對稱密碼技術(shù)也稱為(公鑰)密碼技術(shù)。
19.DES算法的密鑰為(64)位,實際加密時僅用到其中的(56)位。
20.數(shù)字簽名技術(shù)實現(xiàn)的基礎(chǔ)是(密碼)技術(shù)。
21.數(shù)字水印技術(shù)主要包括(數(shù)字水印嵌入技術(shù))、(數(shù)字水印提?。┖停〝?shù)字水印監(jiān)測技術(shù))。
22.數(shù)字水印技術(shù)的特點是(不可知覺性)、(安全性)和(穩(wěn)健性)。
23.入侵監(jiān)測系統(tǒng)一般包括(事件提?。ⅲㄈ肭址治觯?、(入侵響應(yīng))和(遠程管理)四部分功能。
24.按照數(shù)據(jù)來源的不同,入侵監(jiān)測系統(tǒng)可以分為(基于主機)、(基于網(wǎng)絡(luò))和(基于混合)入侵監(jiān)測系統(tǒng)三類。25.按照數(shù)據(jù)監(jiān)測方法的不同,入侵監(jiān)測系統(tǒng)可以分為(異常)監(jiān)測模型和(誤用)監(jiān)測模型兩類。26.廣域網(wǎng)簡稱為(WAN)。
27.局域網(wǎng)簡稱為(LAN)。
28.在TCP/IP參考模型中,應(yīng)用層協(xié)議的(電子郵件協(xié)議SMTP)用來實現(xiàn)互聯(lián)網(wǎng)中電子郵件傳送功能。
29.電子商務(wù)的體系結(jié)構(gòu)可以分為網(wǎng)絡(luò)基礎(chǔ)平臺、安全結(jié)構(gòu)、(支付體系)、業(yè)務(wù)系統(tǒng)4個層次。
30.電子郵件服務(wù)采用(客戶機/服務(wù)器)工作模式。
31.在因特網(wǎng)的域名體系中,商業(yè)組織的頂級域名是(.com)。
二、選擇題:
1.關(guān)于IP提供的服務(wù),下列哪種說法是正確的?(C)A、IP提供不可靠的數(shù)據(jù)投遞服務(wù),因此數(shù)據(jù)報投遞不能受到保障 B、IP提供不可靠的數(shù)據(jù)投遞服務(wù),因此它可以隨意丟棄報文 C、IP提供可靠的數(shù)據(jù)投遞服務(wù),因此數(shù)據(jù)報投遞可以受到保障 D、IP提供可靠的數(shù)據(jù)投遞服務(wù),因此它不能隨意丟棄報文 2.10.68.89.1是(A)類地址。A、A B、B C、C D、D 3.NET是(C)機構(gòu)組織的域名。
A、商業(yè) B、國際 C、網(wǎng)絡(luò) D、非盈利性 4. TCP、UDP處于TCP/IP協(xié)議分層結(jié)構(gòu)的哪一層?(C)A、數(shù)據(jù)鏈路層 B、網(wǎng)絡(luò)層 C、傳輸層 D、應(yīng)用層
5.計算機網(wǎng)絡(luò)通信時,利用那個協(xié)議獲得對方的MAC地址?(C)A、UDP B、TCP C、ARP D、RARP 6.Smtp協(xié)議使用的端口號是(D)。
A、20 B、21 C、23 D、25 7.下面那個命令可以顯示本機的路由信息。(C)A、Ping B、Ipconfig C、Tracert D、Netstat 8.計算機病毒是指:(C)。
A、帶細菌的磁盤 B、已損壞的磁盤 C、具有破壞性的特制程序 D、被破壞了的程序 9.IP地址由(C)位二進制數(shù)值組成。A、16位 B、8位 C、32位 D、64位 10.計算機連網(wǎng)的主要目的是(A)。
A、資源共享 B、共用一個硬盤 C、節(jié)省經(jīng)費 D、提高可靠性
11.1976年,提出公開密碼系統(tǒng)的美國學者是(B)。A、Bauer 和 HIll B、Diffie和 Hellman C、Diffie和 Bauer D、Hill和 Hellman 12.屬于域名服務(wù)系統(tǒng)DNS中所維護的信息的是(D)。A、域名與IP地址的對應(yīng)關(guān)系 B、CPU類型
C、域名與MAC地址的對應(yīng)關(guān)系 D、IP地址與MAc地址的對應(yīng)關(guān)系
13.下列對于網(wǎng)絡(luò)哪一種陳述是真實的?(A)A、對應(yīng)于系統(tǒng)上的每一個網(wǎng)絡(luò)接口都有一個IP地址 B、IP地址中有16位描述網(wǎng)絡(luò)
C、位于美國的NIC提供具唯一性的32位IP 地址
D、以上陳述都正確
14.Telnet指的是(D)。
A、萬維網(wǎng) B、電子郵件 C、文件傳輸 D、遠程登錄 15.以下不屬于水印攻擊方法的是(D)。
A、IBM攻擊 B、跳躍攻擊 C、魯棒性攻擊 D、同步攻擊 16.以下不屬于入侵監(jiān)測系統(tǒng)的是(C)。
A、AAFID系統(tǒng) B、SNORT系統(tǒng) C、IETF系統(tǒng) D、NETEYE系統(tǒng) 17.以下不屬于數(shù)據(jù)庫備份種類的是(C)。
A、冷備 B、熱備 C、混合備 D、完全熱備 18.下列哪一個描述是Internet比較恰當?shù)亩x?(B)A、一個協(xié)議 B、一個由許多個網(wǎng)絡(luò)組成的網(wǎng)絡(luò) C、OSI模型的下三層 D、一種內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)
19.對于IP地址為 202.93.120.6的主機來說,其網(wǎng)絡(luò)號為(C)。A、202.93.120 B、202.93.120.6 C、202.93.120.0 D、6 20.對明文字母重新排列,并不隱藏他們的加密方法屬于(C)。A、置換密碼 B、分組密碼 C、易位密碼 D、序列密碼
21.下面(A)不屬于從通信網(wǎng)絡(luò)的傳輸方面對加密技術(shù)分類的方式。
A、節(jié)點到端 B、節(jié)點到節(jié)點
C、端到端 D、鏈路加密
22.公鑰加密體制中,沒有公開的是(A)。A、明文 B、密文 C、公鑰 D、算法 23.下面敘述不正確的是(A)。A、電子商務(wù)以因特網(wǎng)為基礎(chǔ)平臺 B、電子商務(wù)主要以專用網(wǎng)絡(luò)進行商務(wù)活動
C、電子商務(wù)以計算機與通信網(wǎng)絡(luò)為基礎(chǔ)平臺,利用電子工具實現(xiàn)的在線商業(yè)交換和行政作業(yè)活動的全過程。
D、通過電子商務(wù)可以提高服務(wù)質(zhì)量,及時獲得顧客的反饋信息 24.計算機網(wǎng)絡(luò)與分布式系統(tǒng)之間的區(qū)別主要是在(B)。A、系統(tǒng)物理結(jié)構(gòu)成 B、系統(tǒng)高層軟件 C、傳輸介質(zhì) D、服務(wù)器類型 25.下列不屬于網(wǎng)絡(luò)技術(shù)發(fā)展趨勢的是(B)。A、速度越來越高
B、從資源共享網(wǎng)到面向中斷的網(wǎng)發(fā)展 C、各種通信控制規(guī)程逐漸符合國際標準
D、從單一的數(shù)據(jù)通信網(wǎng)向綜合業(yè)務(wù)數(shù)字通信網(wǎng)發(fā)展 26.電子商務(wù)的安全要求包含(D)。Ⅰ 數(shù)據(jù)傳輸?shù)陌踩?Ⅱ 網(wǎng)絡(luò)的安全性 Ⅲ 身份認證 Ⅳ 數(shù)據(jù)的完整性
Ⅴ 交易的不可抵賴 A、Ⅰ、Ⅱ、Ⅲ、Ⅳ、Ⅴ B、Ⅰ、Ⅱ、Ⅴ C、Ⅰ、Ⅱ、Ⅳ、Ⅴ D、Ⅰ、Ⅲ、Ⅳ、Ⅴ
27.下列不屬于SET要達到的主要目標的選項是(C)。A、信息在公共以特網(wǎng)上傳輸,保證網(wǎng)上的信息不被黑客竊取 B、訂單信息和個人帳號信息隔離
C、持卡和商家不認識進行交易,以保證交易的廣泛性
D、要求軟件遵循相同協(xié)議和消息格式,使不同廠家開發(fā)的軟件具有兼容性和互操作性,并且可以運行在不同的硬件和操作系統(tǒng)平臺上。28.在下列那個網(wǎng)絡(luò)拓撲結(jié)構(gòu)中,中心結(jié)點的故障可能造成全網(wǎng)癱瘓的是(A)。
A、星型拓撲結(jié)構(gòu) B、環(huán)形拓撲結(jié)構(gòu) C、樹型拓撲結(jié)構(gòu) D、網(wǎng)狀拓撲結(jié)構(gòu)
29.下列描述屬于網(wǎng)絡(luò)管理目標的是(D)。Ⅰ減少停機時間、改進響應(yīng)時間,提高設(shè)備利用率 Ⅱ 減少運行費用,提高設(shè)備效率 Ⅲ 減少或消除瓶頸 Ⅳ 適應(yīng)新技術(shù) Ⅴ 使網(wǎng)絡(luò)更容易使用 A、Ⅱ、Ⅲ、Ⅳ、Ⅴ
B、Ⅰ、Ⅱ、Ⅲ、Ⅴ C、Ⅰ、Ⅱ
D、Ⅰ、Ⅱ、Ⅲ、Ⅳ、Ⅴ
30.在計算機網(wǎng)絡(luò)中,當信息從信源向信宿流動時,可能會遇到安全攻擊,在下列選項中,屬于信息可能受到安全攻擊的是(D)。Ⅰ 中斷 Ⅱ 修改 Ⅲ 截取 Ⅳ 捏造 Ⅴ 陷門 A、Ⅰ、Ⅱ、Ⅲ、Ⅴ B、Ⅰ、Ⅱ、Ⅳ、Ⅴ C、Ⅰ、Ⅲ、Ⅳ、Ⅴ D、Ⅰ、Ⅱ、Ⅲ、Ⅳ
三、判斷題
(T)1.Ip地址提供統(tǒng)一的地址格式,由32位二進制數(shù)組成。(T)2.Ip地址可以唯一地標識主機所在的網(wǎng)絡(luò)和網(wǎng)絡(luò)位置。(T)3.在internet中,網(wǎng)關(guān)是一種連接內(nèi)部網(wǎng)與internet上其他網(wǎng)絡(luò)的中間設(shè)備,也稱“路由器”。
(T)4.Ping命令主要用來監(jiān)測路由是否能夠到達某站點。(F)5.計算機安全分為兩部分,一個是主機安全,一個是網(wǎng)絡(luò)安全,二者合稱為主機網(wǎng)絡(luò)安全。
(T)6.主機網(wǎng)絡(luò)安全所采用的技術(shù)手段通常在被保護的主機內(nèi)實現(xiàn),并且一般為軟件形式。
(T)7.虛網(wǎng)的終端系統(tǒng)可以分布在網(wǎng)絡(luò)中不同的地理位置,但都屬于統(tǒng)一邏輯廣播域。
(F)8.基于網(wǎng)絡(luò)的入侵監(jiān)測能審查加密數(shù)據(jù)流的內(nèi)容,對高速網(wǎng)絡(luò)特別有效。
(F)9.目前學術(shù)界研究的數(shù)字水印大多數(shù)是明文水印。(F)10.魯棒性水印對信號的改動很敏感,主要用于完整性保護。(F)11.防火墻構(gòu)架于內(nèi)部網(wǎng)與外部網(wǎng)之間,是一套獨立的硬件系統(tǒng)。
(F)12.第四代防火墻即應(yīng)用層防火墻是目前最先進的防火墻。(T)13.芯片級防火墻基于專門的硬件平臺,沒有操作系統(tǒng)。(F)14.防火墻能夠有效解決來自內(nèi)部網(wǎng)絡(luò)的攻擊和安全問題。(T)15.電子郵件是一種“終端到終端”的服務(wù),是被稱為“存儲轉(zhuǎn)發(fā)式”服務(wù)。
(T)16.計算機病毒的傳播媒介來分類,可分為單機病毒和網(wǎng)絡(luò)病毒。
(T)17.木馬不是病毒。
(T)18.復(fù)合型防火墻防火墻是內(nèi)部網(wǎng)與外部網(wǎng)的隔離點,起著監(jiān)視和隔絕應(yīng)用層通信流的作用,同時也常結(jié)合過濾器的功能。(F)19.非法訪問一旦突破數(shù)據(jù)包過濾型防火墻,即可對主機上的軟件和配置漏洞進行攻擊。
(T)20.安全管理從范疇上講,涉及物理安全策略、訪問控制策略、信息加密策略和網(wǎng)絡(luò)安全管理策略。
(F)21.為了防御網(wǎng)絡(luò)監(jiān)聽,最常用的方法是采用物理傳輸。(F)22.計算機網(wǎng)絡(luò)與分布式系統(tǒng)之間的區(qū)別主要是在傳輸介質(zhì)。
(T)23.SSL協(xié)議主要用于加密機制。
(F)24.蜜罐技術(shù)通常用于網(wǎng)絡(luò)上監(jiān)聽別人口令。(F)25.計算機聯(lián)網(wǎng)的主要目的是提高可靠性。
四、簡答及綜合應(yīng)用題
1.什么是計算機網(wǎng)絡(luò)?其主要功能是什么? 2.計算機網(wǎng)絡(luò)的拓撲結(jié)構(gòu)有哪些? 3.簡述TCP/IP協(xié)議各層的功能。4.簡述網(wǎng)絡(luò)安全的含義。5.網(wǎng)絡(luò)安全技術(shù)機制主要有哪些? 6.什么是可信計算基(TCB)? 7.什么是客體重用?
8.請畫圖說明主機網(wǎng)絡(luò)安全體系結(jié)構(gòu)。9.什么是虛網(wǎng)? 10.什么是認證?
11.請畫圖說明捕獲和控制系統(tǒng)調(diào)用過程。12.簡述網(wǎng)絡(luò)訪問控制的策略。13.什么是鏈路加密? 14.什么是數(shù)字水印技術(shù)?
15.簡述數(shù)字指紋與數(shù)字水印的區(qū)別。16.圖示信息隱藏技術(shù)模型。17.簡述信息隱藏技術(shù)的特性。18.簡述數(shù)據(jù)庫管理系統(tǒng)的主要功能。
19.簡述網(wǎng)絡(luò)管理的五大基本功能。20.簡述VLAN的特性。21.簡述電子商務(wù)的交易過程。
22.常用的安全電子交易有哪些方法和手段? 23.畫圖說明SSL協(xié)議體系結(jié)構(gòu)。24.簡述SSL協(xié)議的工作流程。25.簡述電子郵件的工作原理。
綜合練習題答案
一、填空題
1.(硬件資源)、(軟件資源)。2.(局域網(wǎng))、(廣域網(wǎng))(城域網(wǎng))3.(客戶/服務(wù)器型)(對等型)4.(對等型網(wǎng)絡(luò)沒有專設(shè)服務(wù)器)5.(機密性)、(完整性)(可用性)6.(密碼技術(shù))7.(校驗與認證技術(shù))
8.(確保信息與信息系統(tǒng)處于一個可靠的運行狀態(tài)之下)9.(技術(shù)機制)(管理機制)10.(7)11.(網(wǎng)絡(luò))12.(主機)(網(wǎng)絡(luò))
13.(密文)14.(網(wǎng)絡(luò))(系統(tǒng))15.(防火墻)16.(對稱)(非對稱)17.(替換)(移位)18.(公鑰)19.(64)(56)20.(密碼)
21.(數(shù)字水印嵌入技術(shù))(數(shù)字水印提?。〝?shù)字水印監(jiān)測技術(shù))22.(不可知覺性)(安全性)(穩(wěn)健性)
23.(事件提?。ㄈ肭址治觯ㄈ肭猪憫?yīng))(遠程管理)24.(基于主機)(基于網(wǎng)絡(luò))(混合型)25.(異常)(誤用)26.(WAN)27.(LAN)
28.(電子郵件協(xié)議SMTP)29.(支付體系)30.(客戶機/服務(wù)器)31.(COM)
二、選擇題: 1-10.CACCC DCCCA 11-20 BDADD CCBCC
21-30 AAABB DCADD Ⅰ 中斷 Ⅱ 修改 Ⅲ 截取 Ⅳ 捏造 Ⅴ 陷門 A、Ⅰ、Ⅱ、Ⅲ、Ⅴ B、Ⅰ、Ⅱ、Ⅳ、Ⅴ C、Ⅰ、Ⅲ、Ⅳ、Ⅴ D、Ⅰ、Ⅱ、Ⅲ、Ⅳ
三、判斷題 1-10 TTTTF TTFFF 11-20 FFTFT TTTFT 21-25 FFTFF
四、簡答及綜合應(yīng)用題
1.什么是計算機網(wǎng)絡(luò)?其主要功能是什么? 2.計算機網(wǎng)絡(luò)的拓撲結(jié)構(gòu)有哪些? 3.簡述TCP/IP協(xié)議各層的功能。4.簡述網(wǎng)絡(luò)安全的含義。5.網(wǎng)絡(luò)安全技術(shù)機制主要有哪些? 6.什么是可信計算基(TCB)? 7.什么是客體重用?
8.請畫圖說明主機網(wǎng)絡(luò)安全體系結(jié)構(gòu)。P33 9.什么是虛網(wǎng)?P35 10.什么是認證?P36 11.請畫圖說明捕獲和控制系統(tǒng)調(diào)用過程。P42
12.簡述網(wǎng)絡(luò)訪問控制的策略。P42 13.什么是鏈路加密?P69 14.什么是數(shù)字水印技術(shù)?P81 15.簡述數(shù)字指紋與數(shù)字水印的區(qū)別。P94 16.圖示信息隱藏技術(shù)模型。P98 17.簡述信息隱藏技術(shù)的特性。P98 18.簡述數(shù)據(jù)庫管理系統(tǒng)的主要功能。P191 19.簡述網(wǎng)絡(luò)管理的五大基本功能。P212 20.簡述VLAN的特性。P218 21.簡述電子商務(wù)的交易過程。P241 22.常用的安全電子交易有哪些方法和手段?P245 23.畫圖說明SSL協(xié)議體系結(jié)構(gòu)。P247 24.簡述SSL協(xié)議的工作流程。P259 25.簡述電子郵件的工作原理。P263 《計算機網(wǎng)絡(luò)安全技術(shù)及應(yīng)用》綜合練習題答案
一、填空題
1.(硬件資源)、(軟件資源)。2.(局域網(wǎng))、(廣域網(wǎng))(城域網(wǎng))3.(客戶/服務(wù)器型)(對等型)4.(對等型網(wǎng)絡(luò)沒有專設(shè)服務(wù)器)5.(機密性)、(完整性)(可用性)6.(密碼技術(shù))
7.(校驗與認證技術(shù))
8.(確保信息與信息系統(tǒng)處于一個可靠的運行狀態(tài)之下)9.(技術(shù)機制)(管理機制)10.(7)11.(網(wǎng)絡(luò))12.(主機)(網(wǎng)絡(luò))13.(密文)14.(網(wǎng)絡(luò))(系統(tǒng))15.(防火墻)16.(對稱)(非對稱)17.(替換)(移位)18.(公鑰)19.(64)(56)20.(密碼)
21.(數(shù)字水印嵌入技術(shù))(數(shù)字水印提?。〝?shù)字水印監(jiān)測技術(shù))22.(不可知覺性)(安全性)(穩(wěn)健性)
23.(事件提取)(入侵分析)(入侵響應(yīng))(遠程管理)24.(基于主機)(基于網(wǎng)絡(luò))(混合型)25.(異常)(誤用)26.(WAN)27.(LAN)
28.(電子郵件協(xié)議SMTP)
29.(支付體系)30.(客戶機/服務(wù)器)31.(COM)
二、選擇題: 1-10.CACCC DCCCA 11-20 BDADD CCBCC 21-30 AAABB DCADD Ⅰ 中斷 Ⅱ 修改 Ⅲ 截取 Ⅳ 捏造 Ⅴ 陷門 A、Ⅰ、Ⅱ、Ⅲ、Ⅴ B、Ⅰ、Ⅱ、Ⅳ、Ⅴ C、Ⅰ、Ⅲ、Ⅳ、Ⅴ D、Ⅰ、Ⅱ、Ⅲ、Ⅳ
三、判斷題 1-10 TTTTF TTFFF 11-20 FFTFT TTTFT 21-25 FFTFF
四、簡答及綜合應(yīng)用題
1.什么是計算機網(wǎng)絡(luò)?其主要功能是什么?P1、P3 2.計算機網(wǎng)絡(luò)的拓撲結(jié)構(gòu)有哪些?P3 3.簡述TCP/IP協(xié)議各層的功能。P6 4.簡述網(wǎng)絡(luò)安全的含義。P17 5.網(wǎng)絡(luò)安全技術(shù)機制主要有哪些?P20
6.什么是可信計算基(TCB、?P21 7.什么是客體重用?P21 8.計算機信息系統(tǒng)的安全保護能力共分為系統(tǒng)自主保護級、系統(tǒng)審計保護級、安全標記保護級、結(jié)構(gòu)化保護級和訪問驗證保護級,這五個級別的安全強度從低到高排列,且高一級包括低一級的安全能力。9.請畫圖說明主機網(wǎng)絡(luò)安全體系結(jié)構(gòu)。P33 10.什么是虛網(wǎng)?P35 11.什么是認證?P36 12.請畫圖說明捕獲和控制系統(tǒng)調(diào)用過程。P42 13.簡述網(wǎng)絡(luò)訪問控制的策略。P42 14.什么是鏈路加密?P69 15.什么是數(shù)字水印技術(shù)?P81 16.簡述數(shù)字指紋與數(shù)字水印的區(qū)別。P94 17.圖示信息隱藏技術(shù)模型。P98 18.簡述信息隱藏技術(shù)的特性。P98 19.簡述數(shù)據(jù)庫管理系統(tǒng)的主要功能。P191 20.簡述網(wǎng)絡(luò)管理的五大基本功能。P212 21.簡述VLAN的特性。P218 22.簡述電子商務(wù)的交易過程。P241 23.常用的安全電子交易有哪些方法和手段?P245 24.畫圖說明SSL協(xié)議體系結(jié)構(gòu)。P247 25.簡述SSL協(xié)議的工作流程。P259
26.簡述電子郵件的工作原理。P263