简述信息安全的三个基本属性,信息安全的最基础三个属性

首页 > 上门服务 > 作者:YD1662023-11-03 22:53:47

信息的单位为bit

信息的特征

客观性 、普遍性、无限性、 动态性、相对性、依附性、 变换性、传递性、 层次性、系统性和转化性

对金融信息而言,其最重要的特性是安全性; 而对经济与社会信息而言,其最重要的特性是及时性

软件的生命周期通常包括:可行性分析与项目开发计划、需求分析、概要设计、详细设计、 编码、测试、维护等阶段。

可以简化为:系统规划(可行性分析与项目开发计划),系统分析(需求分析),系统设计(概要设计、详细设计),系统实施(编码、测试),系统运行和维护

新型基础设施

(1) 信息基础设施。信息基础设施主要指基于新一代信息技术演化生成的基础设施。信息 基础设施包括: 以 5G、物联网、工业互联网、卫星互联网为代表的通信网络基础设施; 以人工智 能、云计算、 区块链等为代表的新技术 基 础设施; 以数据中心、 智能计算中心为代表 的算力基础设施等。信息基础设施凸 显”技术新” 。

(2) 融合基础设施。融合基础设施主要指深度应用互联网 、 大数据、人工智能等技术,支撑传统基础设施转型升级,进而形成的融合基础设施。融合基础设施包括智能交通基础设施、 智慧能源基础设施等。融合基础设施重在“应用新”。

(3) 创新基础设施。 创新基础设施主要指支撑科学研究、 技术开发、产品研制等具有公益属性的基础设施 。 创新基础设施包括重大科技基础设施、科教基础设施、产业技术创新基础设施等。创新基础设施强调“平台新”。

工业互联网平台体系具有四大层级

网络为基础,平台为中枢,数据为要素,安全为保障。

工业互联网平台体系

边缘层、 IaaS、 PaaS 和 SaaS 四个层级

四个主要作用:

1、数据汇聚;2、建模分析;3、知识复用;4、应用创新

融合应用六大模式

平台化设计;智能化制造;网络化协同、个性化定制;服务化延伸;数字化管理

车联网三层体系

端(传感器、通信终端)、管(车、人、路互通互联)、云(车辆运行信息平台)

信息化与工业化主要在技术、产品、业务、 产业四个方面进行融合 。

智能制造能力成熟度等级提升的四个关键方面:人员、技术、资源、制造

企业智能制造能力成熟度等级分为五个等级:

一级( 规划级)、 二级(规范 级)、 三 级(集 成级)、四级(优化级)和五级(引领级)

《2035年远景目标纲要》

迎接【数字时代】,激活【数据】要素潜能,推进【网络强国】建设,加快建设【数字经济、数字社会、数字政府】,以数字化转型整体驱动【生产方式、生活方式和治理方式】变革。

数据价值化

以数据资源化为起点,经历数据资产化、数据资本化阶段,实现数据价值化的经济过程 。

数字经济

包括数字产业化、 产业数字化、数字化治理和数据价值化四个部分。

数字政府

通过数据驱动重塑政务信息化管理架构、业务架构和组织架构,形成“用数据决策、数据服务、数据创新”的现代化治理模式。

数字政府主要内容:一网通办、跨省通办、一网统管

数字民生建设重点:普惠、赋能、利民

新型智慧城市建设持续推动着城市的高质量发展,主要体现在 :

智慧城市建设更加注重以人民为中心;

新技术持续赋能智慧城市的建设与发展;

城市治理现代化是智慧城市建设的必然要求;

智慧城市群区域一体化协同发展新格局逐步形成;

共建、 共治、共享生态模式助力智慧城市高质量发展。

智慧城市的五个核心能力要素

数据治理、数字孪生、边际决策、多元融合、态势感知

数字社会

数字民生、智慧城市、数字乡村、数字生活(生活工具数字化、生活方式数字化、生活内容数字化)、数字生态、数字化转型与元宇宙

项目建议书内容

项目的必要性 ; 项目的市场预测 ; 项目预期成果(如产品方案或服务)的市场预测; 项目建设必需的条件。

可行性研究具有预见性、公正性、可靠性、科学性的特点 。

可行性研究

技术性分析、经济可行性分析、社会效益可行性分析、运行环境可行性分析以及其他方面的可行性分析等。

现代科学三论:信息论、控制论、系统论

智慧城市核心要素:数据治理、数字孪生、边际决策、多元融合以及态势感知5个智慧城市核心能力要素

IT治理框架:管理体系、顶层设计、资源

IT运维能力指标(IT服务核心要素):人员、技术、过程、资源

IT治理主要目标包括:与业务目标一致、有效利用信息与数据资源、风险管理

IT治理管理层可分为三层:最高管理层、执行管理层、业务与服务执行层。

IT治理必须关注五项关键决策:IT原则、IT架构、IT基础设施、业务应用需求、IT投资和优先顺序

IT审计范围:总体范围、组织范围、物理范围、逻辑范围

CIA 三要素:是保密性(Confidentiality)、完整性(Integrity)和可用性(Availability)

智慧运维场景实现的关键审核要点(智慧特征):场景分析、场景构建、场景交付、效果评估

治理和管理企业IT5条基本原则

满足利益相关者需求,端到端覆盖企业,采用单一集成框架、启用综合的方法、区分治理和管理

实体联系图E-R图表示数据模型、数据流图DFD表示功能模型、状态转换图STD表示行为模型

信息系统规划(ISP)

第一个阶段主要以数据处理为核心,围绕职能部门需求的信息系统规划,主要方法包括企业系统规划法、关键成功因素法和战略集合转化法;

第二个阶段主要以企业内部管理信息系统为核心,围绕企业整体需求进行的信息系统规划,主要方法包括战略数据规划法、信息工程法和战略栅格法;

第三个阶段的方法在综合考虑企业内外环境的情况下,以集成为核心,围绕企业战略需求进行的信息系统规划,主要的方法包括价值链分析法和战略一致性模型。

企业战略的三个层次

公司战略、业务战略、职能战略

组织分为防御型开拓型分析型被动反应型4种类型

组织完整的战略包括如下三个层次:目标层方针层行为层

加密阻止被动攻击如截取、窃听,认证阻止主动攻击如篡改、重播,认证仅允许收发双发互相验证,共享保密数据,数字签名具有不可抵赖性,不可伪造,验证签名数据是公开的

PMO类型:支持型,控制型、指令型

领导力风格:放任型、交易型、服务型、变革型、魅力型、交互型

战略管理包括:战略制定、战略实施、战略评价

网络协议的三要素:语义、语法、时序

系统需求:功能需求、非功能需求、设计约束

物联网架构:感知层、网络层、应用层

对象三要素:对象标志、属性、服务

EJB的三种类型:会话Bean(Session Bean) 、实体Bean(Entity Bean)、消息驱动Bean (Message-driven Bean)

常用的构件标准:COM、CORBA、EJB

CORBA标准的三个层次:对象请求代理(最低层、最核心)、公共对象服务、公共设施

Web Service模型的解决方案共有3种角色:服务提供者、服务请求者、服务注册中心(可选);

知识产权的特征:专有性,地域性,时间性;

喷泉模型:喷泉体现了迭代和无间隙特性。是为一种以用户需求为动力,以对象为驱动的模型,主要用于描述面向对象的软件开发过程;

信息监理的依据:国家政策法律法规、行业标准、建设合同、监理合同;

四控三管一协调:

四控制:质量控制、进度控制、投资控制、变更控制;

三管理:合同管理、信息管理、安全管理;

一协调:组织协调

黑盒测试的种类:等价类划分、边界值分析、错误推断法、因果图

客户数据分为:描述性、促销性、交易性数据三类;

商业智能的三个层次:数据报表、多维数据分析、数据挖掘

综合布线的配置标准:基本型、增强型、综合型

网络规划三个原则:实用性原则、开放性原则和先进性原则

网络规划三个层次: 核心层、汇聚层、接入层

信息安全属性

切断,对“可用性”的威胁

截取,对“机密性”的威胁

篡改,对“完整性”的威胁

伪造,对“合法性”的威胁

CMMI阶段侧重成熟度、连续侧*织能力

E-R图:矩形表示实体,椭圆表示属性,菱形表示联系;

软件四种维护:

更正性维护:改BUG

完善性维护:扩充原有功能

适应性维护:为了使系统适应环境的变化而进行的维护工作(环境已经变了)

预防性维护:针对未来

管理沟通:是为了促进项目干系人之间实现有效率且有效果的沟通

控制干系人参与:调整策略和计划,以调动干系人参与,维持并提升干系人参与活动的效率和效果

全面质量管理:全员参与,全过程,全面方法,全面结果

六西格玛:最高管理者承诺、有关各方参与、培训方案、测量体系

智慧城市保障体系:安全保障体系、建设和运营管理体系、标准规范体系

5G关键技术:网络切片、毫米波、小基站、MIMO、波束成形、全双工。

统一过程UP三个特点:用例驱动、架构为中心、迭代和增量

干系人登记册内容

1、基本信息 2、评估信息 3、干系人分类

静态测试:桌面检查、代码走查、代码审查

动态测试:黑盒、白盒、灰盒

网页防篡改技术

时间轮询、核心内嵌、事件触发、文件过滤驱动

业务流程重构

坚持以流程为中心、团队式管理原则(以人为本的原则)、以顾客为导向的原则。

纯粹风险投机风险在一定条件下可以相互转化

工程过程:需求开发、技术解决方案、产品集成、验证、确认

老七种质量工具

流程图:也称过程图,用来显示在一个或多个输入转化成一个或多个输出的过程中,所需要的步骤顺序和可能分支。
因果图
直方图
散点图
帕累托图(排列图)
控制图
核查表

因果追原因、核查集数据、柏拉(帕累托)抓重点、直方显分布、散点看相关、控制找异常(是否受控)、流程作解析。

新七种质量工具

亲和图:利于创建WBS(对潜在的缺陷成因进行分类,展示最应该关注的领域)
过程决策程序图:创建应急计划
关联图:从事物逻辑关系中,找出解决方案
树形图:表现层次结构
优先矩阵:识别备选方案并排序
活动网络图:常与项目进度计划一起使用
矩阵图:多因素综合思考,用行与列的交叉展示关系强弱

名义小组、德尔菲技术

1、参与专家的关系。名义小组的专家是面对面发表意见、德尔菲技术的专家是匿名的相互不清楚参与者是谁。

2、决策的方式不同。名义小组以专家讨论后,面对面投票进行决策。德尔菲技术由主持人作为媒介单独与专家进行沟通,经过多次反复当意见趋与一致时,得出结论。

3、沟通的形式不同。名义小组先独立思考,再上会发言,以语言沟通为主,文字沟通为否。德尔菲技术由主持人与各位专家单独沟通,以文字为主,个别情况会开简单讨论会,但各专家意见是不公开的。

集成方式

表示集成(界面集成)(黑)

数据集成(白)

控制集成(功能集成、应用集成)(黑)

业务流程集成(过程集成)

CPS: 计算通信控制一体的智能系统

采购时间节点

招标人对招标文件异议的答复时间:收到异议之日起3日内

依法必须招标的项目,招标人应当自收到评标报告之日起3日内公示中标候选人,公示期不得少于3日

评标结果异议:投标人或其他利害关系人对依法必须招标项目的评标结果有异议的,应当在中标候选人公示期间提出,招标人应当自收到异议之日起3日内作出答复,作出答复前,应当暂停招标投标活动

受理投诉时间:行政监督部门应当自收到投诉之日起3个工作日内决定是否受理投诉

未中标人保证金的退还:招标人与中标人签订合同后5日内

澄清或修改时间:招标人对已发出的招标文件进行必要的澄清或者修改影响投标文件的编制的,应当在招标文件要求提交投标文件截止时间至少15日前,以书面形式通知所有招标文件收受人

依法必须招标的项目,招标人应当自确定中标人之日起15日内,向有关行政监督部门提交招标投标情况的书面报告。

编制投标文件时间:依法必须招标的项目,自招标文件开始发售之日至投标人提交投标文件截止之日止,最短不得少于20日。

评标定标应在投标有效期结束日30个工作日前完成。招标人和中标人应当自中标通知书发出之日起30日内,订立书面合同。

QFD将软件需求分为三类:常规需求、期望需求和意外需求

栏目热文

文档排行

本站推荐

Copyright © 2018 - 2021 www.yd166.com., All Rights Reserved.