最后一點(diǎn)要強(qiáng)調(diào)的是,必須責(zé)成各級(jí)機(jī)構(gòu)的高層管理人員要
經(jīng)常關(guān)注和強(qiáng)化計(jì)算機(jī)安全技術(shù)和保密措施,否則,將會(huì)有幾乎無
可挽救的危險(xiǎn)和損失.例如,在貝爾實(shí)驗(yàn)室的全公司軟件管理委員
會(huì)組織了一個(gè)計(jì)算機(jī)安全任務(wù)組來評(píng)定貝爾實(shí)驗(yàn)室整個(gè)系統(tǒng)的安
全性,向高層管理組報(bào)告他們發(fā)現(xiàn)的問題,在需要時(shí)提出一些提高
安全性的建議,并根據(jù)管理組的授權(quán)招待各種監(jiān)督措施.還有一個(gè)
常設(shè)機(jī)構(gòu)--安全委員會(huì),為計(jì)算機(jī)中心建立各種安全法規(guī),并且在
資產(chǎn)保護(hù)組織中配備有計(jì)算機(jī)安全專家等.即使這樣,貝爾實(shí)驗(yàn)室
的比較安全的計(jì)算機(jī)系統(tǒng)還是未能完全免除各種電子干擾.他們
配有追蹤電子入侵者的有經(jīng)驗(yàn)的資產(chǎn)保護(hù)專家,必要時(shí)還從本地
區(qū)和聯(lián)邦政府和法律執(zhí)行代理人處獲得幫助,以迅速的解決有關(guān)
入侵者的問題.
當(dāng)前不管對(duì)貝爾實(shí)驗(yàn)室或大型高技術(shù)公司來說,電子干擾問題
還未完全解決,各種好的管理方法和安全技術(shù)只是使問題縮小了,
但還不能完全消除問題.
貝爾實(shí)驗(yàn)室關(guān)于計(jì)算機(jī)安全的考慮也是十分基本的:保護(hù)有
價(jià)值的信息在存貯于計(jì)算機(jī)文件中或在通訊,數(shù)據(jù)線上傳輸時(shí),
不會(huì)被竊取,刪改和破壞;防止計(jì)算機(jī)機(jī)時(shí)和資源被未授權(quán)者使用;
保持的計(jì)算機(jī)用戶和系統(tǒng)管理員的高度安全意識(shí).總而言之,是要
維護(hù)一套對(duì)整個(gè)計(jì)算機(jī)環(huán)境的一致性的有關(guān)的管理控制,包括計(jì)算
機(jī)硬件,軟件和有關(guān)的人員.
對(duì)于計(jì)算機(jī)安全,最重要最顯然的起點(diǎn)是從涉及計(jì)算機(jī)的人員
開始,即用戶,系統(tǒng)管理員以入超級(jí)管理員.安全的最軟弱處是人們
的粗心大意.例如,登錄和使用計(jì)算機(jī)后,不退出系統(tǒng)就離開終端不
管了;與他人共用計(jì)算機(jī)存取口令;將機(jī)密重要的資料存入不適當(dāng)
的計(jì)算機(jī)文件中等.
總結(jié)有關(guān)計(jì)算機(jī)安全方法的各主要方面,可從以下檢驗(yàn)表供超
級(jí)管理員評(píng)定自己?jiǎn)挝坏挠?jì)算機(jī)系統(tǒng)的安全程度如何?
*你知道誰有你的計(jì)算機(jī)的存取權(quán)嗎?不要與他人(即使是你的
助理工作人員)共用口令.如果你的同組人員需要存取其他人員的
文件,他們也應(yīng)當(dāng)有自己的口令.
*你的計(jì)算機(jī)拒絕未授權(quán)的遠(yuǎn)程計(jì)算機(jī)的請(qǐng)求嗎?如果不拒絕,
則應(yīng)重新修改你的計(jì)算機(jī)的許可設(shè)置以改變這一情況.
*你有系統(tǒng)管理員嗎?管理和修改安全設(shè)計(jì)與設(shè)置是他(她)的
工作職責(zé)嗎?最安全的系統(tǒng)是那些配有責(zé)任心和能力都很強(qiáng)的系統(tǒng)
管理員的計(jì)算機(jī)系統(tǒng).
*你將一些私人信息如公司計(jì)劃或個(gè)人審查資料存入計(jì)算機(jī)文
件嗎?假若出現(xiàn)糟糕的情況(如一個(gè)偶然瀏覽文件的人能讀到你所
寫入計(jì)算機(jī)的信息),那么必須盡快將重要資料保存到其他地方.
*你的同組用戶嚴(yán)肅對(duì)待計(jì)算機(jī)的安全問題嗎?必須確保你的
同組用戶懂得計(jì)算機(jī)安全的必要性以及他們應(yīng)當(dāng)怎樣做才能保證
計(jì)算機(jī)的安全.
除上述幾項(xiàng)檢查以外,還需進(jìn)一步來檢查以下各點(diǎn):例如口令,
除"一人一口令"外還可使用更復(fù)雜的口令來增加計(jì)算機(jī)的安全.
許多計(jì)算機(jī)用戶常常使用自己的姓,甚至配偶的姓或?qū)檺畚锏拿?
或者生日作為口令.不幸的是,這種口令很不安全,因?yàn)槿魏我粋€(gè)計(jì)
算機(jī)都能迅速地運(yùn)行搜索完一個(gè)姓氏列表(即英語中2萬個(gè)最普通
的單詞),以及所有可能的生日.更復(fù)雜的口令選擇應(yīng)是長(zhǎng)于6個(gè)字
符并同時(shí)含有數(shù)字和字母的口令,這樣的口令將難于解密.口令也
不應(yīng)是"永久性的",而應(yīng)當(dāng)以一定的時(shí)間間隔進(jìn)行改變.如何修改
將由所希望的系統(tǒng)安全的級(jí)別來決定.
這里值得強(qiáng)調(diào)的另一點(diǎn)是責(zé)任者的重要性.責(zé)任者是指所有涉
入計(jì)算機(jī)系統(tǒng)的人,現(xiàn)用戶,管理員和超級(jí)管理員.例如:計(jì)算機(jī)的
推薦閱讀
- 關(guān)于月亮的環(huán)境描寫句子
- 安全控件是什么
- 形容洪水兇猛的詩(shī)句 關(guān)于洪水兇猛的詩(shī)句
- 關(guān)于3230死機(jī)白屏現(xiàn)象的10分鐘胡思亂想+胡言亂語
- 關(guān)于讀書的好方法兩條
- Unix系統(tǒng)管理員安全手冊(cè)
- 關(guān)于gcc、gdb 和gmake 的資料
- 關(guān)于職業(yè)的名人名言
- 監(jiān)控和截獲遠(yuǎn)程計(jì)算機(jī)的登錄信息
- 用戶安全