对计算机系统安全构成危险有哪些因素

[物理性危险和有害因素有哪些](1)设备、设施、工具、附件缺陷（强度不够、刚度不够、稳定性差、密封不良、耐腐蚀性差、应力集中、外形缺陷、外露运动件、操纵器缺陷、制动器缺陷、控制器缺陷、设备、设施...+阅读

对计算机系统安全构成危险有哪些因素

你好，对计算机系统信息安全构成危害的主要因素：一是系统安全防护配置不恰当。如：系统虽然设有防火墙，但配置不当，结果只能部分起作用或根本不起作用。二是系统本身存在缺陷。有些计算机网络系统建立时并未采取有效的安全措施，如：随便允许与其他网络互联、共享文件没有保护、备份不按时，这样容易被＂人＂闯入系统或者被使用者轻易地将共享文件修改、删除，而且不易被恢复。三是系统权限层次设置过少、用户口令短而简单。为了图方便，有些用户密码、口令设置过于简单，而且长时间不更换，系统中权限、用户密码无专人管理，有些口令泄露后没有及时采取措施进行更新。四是审核制度不严，有的计算机系统增加新的应用软件或者对已有软件升级之前，没有对这些软件进行必要和严格的测试，之后亦未经试运行，这样很容易将不安全因素带入系统之中。

如何在管理信息系统建设中规避风险

一、企业应将信息技术应用于风险管理的各项工作，建立涵盖风险管理基本流程和内部控制系统各环节的风险管理信息系统，包括信息的采集、存储、加工、分析、测试、传递、报告、披露等。

二、企业应采取措施确保向风险管理信息系统输入的业务数据和风险量化值的一致性、准确性、及时性、可用性和完整性。对输入信息系统的数据，未经批准，不得更改。

三、风险管理信息系统应能够进行对各种风险的计量和定量分析、定量测试；能够实时反映风险矩阵和排序频谱、重大风险和重要业务流程的监控状态；能够对超过风险预警上限的重大风险实施信息报警；能够满足风险管理内部信息报告制度和企业对外信息披露管理制度的要。

四、风险管理信息系统应实现信息在各职能部门、业务单位之间的集成与共享，既能满足单项业务风险管理的要，也能满足企业整体和跨职能部门、业务单位的风险管理综合要。

五、企业应确保风险管理信息系统的稳定运行和安全，并根据实际需要不断进行改进、完善或更新。

六、已建立或基本建立企业管理信息系统的企业，应补充、调整、更新已有的管理流程和管理程序，建立完善的风险管理信息系统；尚未建立企业管理信息系统的，应将风险管理与企业各项管理业务流程、管理软件统一规划、统一设计、统一实施、同步运行。

分析计算机信息系统面临的主要安全威胁及其脆弱性因素制定计算机

计算机信息系统面临的主要安全威胁及其脆弱性因素有：

1、计算机外部安全

2、信息在计算机系统存储介质上的安全

3、信息在传输过程中的安全

4、互联网的开放性

5、自身的脆弱性

6、攻击的普遍性

7、管理的困难性

计算机信息系统的技术和管理保护措施有：

1、防火墙技术

一般而言，只有对个体网络安全有特别要，而又需要和Internet联网的企业网、公司网，才建议使用防火墙。另外，防火墙只能阻截来自外部网络的侵扰，而对于内部网络的安全还需要通过对内部网络的有效控制和管理来实现。

2、数据加密技术

这种技术的目的是对传输中的数据流加密，常用的方式有线路加密和端对端加密两种。

3、访问控制

主要包括身份验证是一致性验证的一种，验证是建立一致性证明的一种手段。身份验证主要包括验证依据、验证系统和安全要。

还有一种是存取控制规定何种主体对何种客体具有何种操作权力。存取控制是网络安全理论的重要方面，主要包括人员限制、数据标识、权限控制、类型控制和风险分析。

（二）网络攻击的常见方法

1.口令入侵

所谓口令入侵是指使用某些合法用户的帐号和口令登录到目的主机，然后再实施攻击活动。这种方法的前提是必须先得到该主机上的某个合法用户的帐号，然后再进行合法用户口令的破译。

2.放置特洛伊木马程序

特洛伊木马程序可以直接侵入用户的电脑并进行破坏，它常被伪装成工具程序或者游戏等诱使用户打开带有特洛伊木马程序的邮件附件或从网上，一旦用户打开了这些邮件的附件或者执行了这些程序之后，它们就会象古特洛伊人在敌人城外留下的藏满士兵的木马一样留在自己的电脑中，并在自己的计算机系统中隐藏一个可以在windows启动时悄悄执行的程序。当您连接到因特网上时，这个程序就会通知攻击者，来报告您的IP地址以及预先设定的端口。攻击者在收到这些信息后，再利用这个潜伏在其中的程序，就可以任意地修改你的计算机的参数设定、复制文件、窥视你整个硬盘中的内容等，从而达到控制你的计算机的目的。

3.WWW的欺骗技术

在网上用户可以利用IE等浏览器进行各种各样的WEB站点的访问，如阅读新闻组、咨询产品价格、订阅报纸、电子商务等。然而一般的用户恐怕不会想到有这些问题存在：正在访问的网页已经被黑客篡改过，网页上的信息是虚假的！

什么是计算机信息系统：

是指由计算机及其相关的和配套的设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。即信息管理与信息系统。