信息系統(tǒng)安全
某企業(yè)根據業(yè)務擴張的要求,需要將原有的業(yè)務系統(tǒng)擴展到互聯(lián)網上,建立自己的B2C業(yè)務系統(tǒng),此時系統(tǒng)的安全性成為一個非常重要的設計需求。為此,該企業(yè)向軟件開發(fā)商提出如下要求:
①合法用戶可以安全地使用該系統(tǒng)完成業(yè)務。
②靈活的用戶權限管理。
③保護系統(tǒng)數(shù)據的安全,不會發(fā)生信息泄露和數(shù)據損壞。
④防止來自于互聯(lián)網上的各種惡意攻擊。
⑤業(yè)務系統(tǒng)涉及各種訂單和資金的管理,需要防止授權侵犯。
⑥業(yè)務系統(tǒng)直接面向最終用戶,需要在系統(tǒng)中保留用戶使用痕跡,以應對可能的商業(yè)訴訟。
該軟件開發(fā)商接受任務后,成立方案設計小組,提出的設計方案是:在原有業(yè)務系統(tǒng)的基礎上,保留了原業(yè)務系統(tǒng)中的認證和訪問控制模塊;為了防止來自互聯(lián)網的威脅,增加了防火墻和入侵檢測系統(tǒng)。
企業(yè)和軟件開發(fā)商共同組成方案評審會,對該方案進行了評審,各位專家對該方案提出了多點不同意見。李工認為,原業(yè)務系統(tǒng)只針對企業(yè)內部員工,采用了用戶名/密碼方式是可以的,但擴展為基于互聯(lián)網的B2C業(yè)務系統(tǒng)后,認證方式過于簡單,很可能造成用戶身份被盜?。和豕ふJ為,防止授權侵犯和保留用戶痕跡的要求在方案中沒有體現(xiàn)。而劉工則認為,即使是在原有業(yè)務系統(tǒng)上的擴展與改造,也必須全面考慮信息系統(tǒng)面臨的各種威脅,設計完整的系統(tǒng)安全架構,而不是修修補補。
您可能感興趣的試卷
- 2009年計算機技術與軟件專業(yè)技術資格高級系統(tǒng)架構設計師下半年上午試卷
- 2009年計算機技術與軟件專業(yè)技術資格高級系統(tǒng)架構設計師下半年下午試卷
- 2010年計算機技術與軟件專業(yè)技術資格高級系統(tǒng)架構設計師下半年上午試卷
- 2011年計算機技術與軟件專業(yè)技術資格高級系統(tǒng)架構設計師下半年上午試卷
- 2012年計算機技術與軟件專業(yè)技術資格高級系統(tǒng)架構設計師下半年上午試卷
- 2013年計算機技術與軟件專業(yè)技術資格高級系統(tǒng)架構設計師下半年上午試卷
- 2014年計算機技術與軟件專業(yè)技術資格高級系統(tǒng)架構設計師下半年上午試卷
你可能感興趣的試題
最新試題
在架構評估過程中,質量屬性效用樹(UtilityTree)是對系統(tǒng)質量屬性進行識別和優(yōu)先級排序的重要工具。請給出合適的質量屬性,填入圖12-24中(1)、(2)空白處;并選擇題干描述的(a)~(m),填入(3)~(6)空白處,完成該系統(tǒng)的效用樹。
針對李工的設計缺陷,請用300字以內的文字說明本項目應如何進行正確設計。
請解釋李工提出的動態(tài)冗余和N版本程序設計技術,給出如圖12-18所示模塊M2采用如圖12-19所示的動態(tài)冗余技術后的可靠度。
在劉工建議的基礎上,為了避免CRSS系統(tǒng)的單點故障,請用200字以內文字簡要說明如何建立CRSS的數(shù)據庫系統(tǒng);對于數(shù)據的讀取、添加、更改和刪除操作分別如何實現(xiàn)
對數(shù)據庫的訪問是該系統(tǒng)開發(fā)中需要特別注意的一個問題,O/R映射是一種常用的數(shù)據庫訪問編程技術。請用200字以內的文字說明O/R映射的含義,并指出采用O/R映射的3個主要好處。
一個大型電子商務項目正處于建設方案征集、論證階段,某系統(tǒng)集成商為了贏得客戶的信任,需要提供一份建議方案文檔,對客戶的需求進行響應(包括問題1、問題2和問題3所涉及的內容)。高質量的建議方案能夠顯示出集成商在處理客戶RFP(Request For Proposal)方面的能力、實力和專業(yè)性,而創(chuàng)建一個高質量的建議方案,需要調配眾多的資源,按照計劃執(zhí)行。請用300字以內文字簡要敘述如何創(chuàng)建一份高質量的建議方案文檔。
一個完整的電子商務系統(tǒng)必須處理銷售生命周期中消費者經歷的多個階段。請用200字以內的文字簡要敘述有哪些階段。
請用150字以內的文字說明什么是系統(tǒng)失步,系統(tǒng)失步后應如何處理。
在實現(xiàn)Mashup應用時,進行內容聚合的物理位置是一個十分重要的因素。目前很多Mashup站點都選擇在客戶端機器上進行內容聚合,構成所謂的胖互聯(lián)網應用程序(Rich Internet Application,RIA)。請你用200字以內的文字說明在客戶端進行內容聚合的優(yōu)點。
為了防止系統(tǒng)故障的蔓延,解決應用進程間的相互影響,在超線程技術的多核結構需要選擇一種嵌入式操作系統(tǒng)作為本高性能嵌入式計算機系統(tǒng)的運行環(huán)境,請用200字以內的文字說明選擇的操作系統(tǒng)應具備哪些主要功能。