信息安全

结果称为得失。 每个局中人在一局博弈结束时的得失，不仅与该局中人自身所选择的策略有关，而且与全局中人所取定的一组策略有关。 ，存在着一个博弈结果。 :均衡是平衡的意思，在经济学中，均衡意即相关量处于稳定值。 在供求关系中，某一商品市场如果在某一价格下，想以此价格买此商品的人均能买到，而想卖的人均能卖出，此时我们就说，该商品的供求 达到了均衡。 均衡又存在纳什均衡，它是一稳定的博弈结果。 纳什均衡

格限制数量 C. 按访问时间排序，删除长期没有 访问的用户 D. 不作任何限制 二、填空题 访问控制 的目的是为了限制访问主体对访问客体的访问权限。 三、问答题 解释访问控制的基本概念。 访问控制是建立在身份认证基础上的，通过限制对关键资源的访问，防止非法用户的侵入或因为合法用户的不慎操作而造成的破坏。 访问控制的目的：限制主体对访问客体的访问权限（安全访问策略）

.... 51 介质的清除 .......................................................................................... 52 信息处理的程序 ...................................................................................

，或者对国家安全造成严重损害。  第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。 信息系统的安全保护等级  3. 运营和监管 （ 《 办法 》 第八条 ）  信息系统运营、使用单位依据本办法和相关技术标准对信息系统进行保护，  国家有关信息安全监管部门对其信息安全等级保护工作进行监督管理。  第一级 .信息系统运营、使用单位应当依据国家有关管理规范和技术标准进行保护。

应当认识到其部下的个人环境会影响其工作。 个人或财务上的问题会影响他们的工作，导致行为或生活方式的改变及多次旷工；压力或忧郁的表现可能导致欺诈、盗窃、错误或其它安全问题。 对这类信息的处理要 依据单位作在地区的适当法律程序加以解决。 保密协议 保密协议的目的是对信息的保密性加以说明。 雇员在受雇时，应和单位签署保密协议，此协议为员工守则的一部分。

规范 行 政 法 规 我国信息安全立法框架 • 与信息安全有关的行政法规主要有 (一 )： • 国务院令 147号： 《 计算机信息系统安全保护条例 》 • 国务院令 195号： 《 计算机信息网络国际联网管理暂行规定 》 • 国务院令 273号： 《 商用密码管理条例 》 行 政 法 规 我国信息安全立法框架 • 与信息安全有关的行政法规主要有（二） ： • 国务院令 291号： 《

度。 本标准可以用作这种合同的基础以及考虑外包信息处理时的基础。 标识第三方访问的 风险 访问类型 给予第三方的访问类型特别重要。 例如，通过网络连接的访问风险与由于物理访问导致的风险不同。 应予以考虑的访问类型有： a） 物理访问，例如，访问办公室，计算机机房，档案室； b）逻辑访问，例如，访问组织的数据库，信息系统。 访问的原因 GB/T — 5 有许多原因可以授予第三方访问。 例如

点或威胁 软件失效事件的报告 应建 立报告软件失效事件的相关程序 从事件中学习 应有适当机制以量化与监督安全事故及失效事件的种类、数量及成本 惩处的流程 员工违反组织安全方针及程序，应由正式的惩处流程来处理 A． 7实体及环境安全 BS ISO/IEO 17799:2020 编号 控制目标：防止对企业运行所在地及信息未经授权的进入、访问、破坏及干扰 控制措施 实体安全边界

........................................... 15 系统安全管理（ G2） .......................................................... 15 恶意代码防范管理（ G2） ...................................................... 15 密码管理（

客户名单、行销计划、采购资料、定价政策、财务资料、进货渠道，等等。 行政部 培训教材 雇员保密协议 第十二条 本合同中所称的任职期间，以雇员从用人单位领取工资为标志，并以该项工资所代表的工作期间为任职期间。 任职期间包括雇员在正常工作时间以外加班的时间，而无论加班场所是否在用人单位工作场所内。 本合同中所称的离职，以任何一方明确表示解除或辞去聘用关系的时间为准。