第六章 数据交换技术

第六章部分问答题1、何为计算机网络？答：所谓计算机网络就是利用通信设备和线路将地理位置不同的、功能独立的多个计算机系统互联起来，以功能完善的网络软件（网络通信协议、信息交换方式及网络操作系统等）实现网络中资源共享和信息交换的系统。

连接在网络中的计算机、外部设备、通信控制设备等称为网络节点。

计算机网络涉及到计算机和通信这两个方面的领域，通信技术与计算机技术的结合是产生计算机网络的基本条件。

一方面，通信网为计算机之间的数据传送和交换提供了必要的手段；另一方面，计算机技术的发展渗透到通信技术中，又提高通信网的各种性能。

2、计算机网络的发展答：以单个主机为中心，面向终端设备的网络结构称为第一代计算机网络。

由于终端设备不能为中心计算机提供服务，因此终端设备与中心计算机之间不提供相互的资源共享，网络功能以数据通信为主。

第二代计算机网络是以分组交换网（又称通信子网）为中心的计算机网络。

在网络内，各用户之间的连接必须经过交换机（也叫通信控制处理机）。

分组交换是一种存储-转发交换方式，它将到达交换机的数据先送到交换机存储器内暂时存储和处理，等到相应的输出电路有空闲时再送出。

第二代计算机网络与第一代计算机网络的区别主要表现在两个方面，其一是网络中的通信双方都有自主处理能力的计算机，而不是终端计算机；其二是计算机网络功能以资源共享为主，而不是以数据通信为主。

把体系结构标准化的计算机网络称为第三代计算机网络。

网络互连和高速计算机网络的发展，使计算机网络进入到第四代。

3、计算机网络的功能有哪些？答：主要体现在三个方面：信息交换、资源共享、分布式处理。

信息交换功能是计算机网络最基本的功能，主要完成网络中各个节点之间的通信。

资源共享包括硬件、软件和数据资源的共享。

在网络范围内的各种输入/输出设备、大容量的存储设备、高性能的计算机等都是可以共享的网络资源。

分布式处理就是指网络系统中若干台计算机可以相互协作共同完成一个任务，或者说，一个程序可以分布在几台计算机上并行处理。

第一章总则第一条为加强公众号数据安全管理，保障公众号用户信息和内容的合法权益，维护公众号的稳定运行，根据国家相关法律法规和互联网安全管理制度，特制定本制度。

第二条本制度适用于所有公众号及其运营者，包括但不限于公众号的内容发布、用户管理、数据存储、传输等环节。

第三条公众号数据安全管理应遵循以下原则：（一）合法性原则：公众号数据管理活动应遵守国家法律法规，尊重用户隐私。

（二）安全性原则：采取有效措施，确保公众号数据的安全、完整和可用。

（三）保密性原则：对用户信息和内容进行严格保密，未经用户同意不得泄露。

（四）责任性原则：公众号运营者对数据安全负有主体责任，对违反本制度的行为承担相应责任。

第二章数据分类与分级第四条公众号数据分为以下几类：（一）用户信息：包括用户注册信息、登录信息、浏览记录、互动记录等。

（二）内容信息：包括原创内容、转载内容、评论等。

（三）运营数据：包括公众号访问量、粉丝数量、广告收入等。

第五条公众号数据分级如下：（一）一级数据：对用户信息和内容信息的保护最为严格，包括但不限于身份证号、银行卡号、密码等敏感信息。

（二）二级数据：对用户信息和内容信息的保护较为严格，包括但不限于用户名、手机号、邮箱等。

（三）三级数据：对用户信息和内容信息的保护相对宽松，包括但不限于浏览记录、互动记录等。

第三章数据收集与存储第六条公众号运营者应合法、合规收集用户信息，不得非法获取、使用他人个人信息。

第七条公众号运营者应采取技术和管理措施，确保数据存储安全，防止数据泄露、篡改、丢失等。

第八条公众号运营者应定期对数据存储设备进行维护和检查，确保数据安全。

第四章数据使用与处理第九条公众号运营者应合法、合规使用用户信息和内容信息，不得滥用、泄露、篡改、删除等。

第十条公众号运营者在使用用户信息和内容信息时，应遵循以下原则：（一）最小化原则：仅收集和存储实现公众号功能所必需的数据。

（二）明确目的原则：明确收集、使用数据的用途，不得超出目的范围。

第一章总则第一条为确保公司网络数据的安全，防止数据泄露、篡改、丢失等安全事件的发生，根据国家相关法律法规及行业标准，结合公司实际情况，特制定本制度。

第二条本制度适用于公司所有涉及网络数据的收集、存储、使用、处理、传输、销毁等环节，以及所有参与网络数据管理的员工。

第三条本制度旨在规范公司网络数据安全管理，确保公司网络数据的安全性、完整性、可用性，降低数据安全风险，保障公司业务稳定运行。

第二章数据安全责任第四条公司董事会对数据安全负有最终责任。

公司高层管理人员对数据安全方针和政策负责，并由首席信息官（CIO）领导的数据安全团队负责执行与管理数据安全。

第五条各部门负责人对本部门数据安全负有直接责任，应确保本部门数据安全管理工作落实到位。

第六条所有员工应遵守本制度，增强数据安全意识，履行数据安全责任。

第三章数据分类分级第七条公司数据根据重要性、机密性、敏感性等属性，分为以下四个等级：（一）一级数据：涉及公司核心商业秘密，一旦泄露或被非法获取，可能对公司的利益造成重大损失的数据。

（二）二级数据：涉及公司重要商业秘密，一旦泄露或被非法获取，可能对公司的利益造成较大损失的数据。

（三）三级数据：涉及公司一般商业秘密，一旦泄露或被非法获取，可能对公司的利益造成一定损失的数据。

（四）四级数据：不属于上述三个等级的数据。

第八条数据分类分级管理应遵循以下原则：（一）分级管理：根据数据等级，采取不同的安全防护措施。

（二）动态管理：根据数据变化，及时调整数据等级。

第四章数据收集与存储第九条数据收集应遵循以下原则：（一）合法合规：收集数据应依法合规，不得侵犯他人合法权益。

（二）最小化原则：仅收集与业务相关的必要数据。

第十条数据存储应遵循以下原则：（一）安全存储：采用符合国家标准的存储设备和技术，确保数据存储安全。

（二）分级存储：根据数据等级，采用不同的存储方式。

第五章数据使用与处理第十一条数据使用应遵循以下原则：（一）授权使用：未经授权，不得使用他人数据。

第一章总则第一条为加强公司数据安全管理，确保公司数据安全、完整、可用，防范数据泄露、篡改、丢失等风险，特制定本制度。

第二条本制度适用于公司内部所有涉及数据收集、存储、使用、处理、传输、销毁等环节。

第三条公司全体员工应严格遵守本制度，提高数据安全意识，共同维护公司数据安全。

第二章数据分类与分级第四条公司数据根据重要性、机密性、敏感性等因素分为以下等级：1. 一级数据：涉及公司核心业务、机密信息，一旦泄露或丢失将对公司造成重大损失的数据。

2. 二级数据：涉及公司重要业务、部分机密信息，一旦泄露或丢失将对公司造成较大损失的数据。

3. 三级数据：涉及公司一般业务、非机密信息，一旦泄露或丢失将对公司造成较小损失的数据。

第三章数据收集与存储第五条数据收集应遵循以下原则：1. 合法合规：收集数据必须符合国家法律法规、行业规范及公司相关规定。

2. 最小化原则：仅收集为实现特定目的所必需的数据。

3. 明确用途：收集数据时明确告知数据用途，并确保数据用途与收集目的相一致。

第六条数据存储应遵循以下要求：1. 安全性：存储设备应具备防火、防盗、防潮、防尘等功能，确保数据存储安全。

2. 可靠性：选用性能稳定、故障率低的存储设备，确保数据存储可靠性。

3. 可访问性：确保数据存储系统具有足够的存储空间，方便数据检索和访问。

第四章数据使用与处理第七条数据使用应遵循以下原则：1. 限制权限：仅授权给有权使用数据的员工，确保数据不被非法访问。

2. 明确用途：明确数据使用目的，确保数据使用符合规定。

3. 跟踪记录：对数据使用过程进行记录，以便追溯和审计。

第八条数据处理应遵循以下要求：1. 保密性：对数据进行加密处理，防止数据泄露。

2. 完整性：确保数据处理过程中数据不被篡改、损坏。

3. 可用性：确保数据在处理过程中可被正常访问和使用。

第五章数据传输与交换第九条数据传输应遵循以下要求：1. 加密传输：采用加密技术对数据进行传输，防止数据在传输过程中被窃取或篡改。

数据安全管理责任制度范本第一章总则1.1 目的为确保公司数据的机密性、完整性和可用性，防范数据泄露、数据篡改、数据删除等安全隐患，制定本制度。

1.2 适用范围本制度适用于公司内所有的数据收集、存储、使用、处理、传输、销毁等活动，并适用于所有公司员工。

1.3 主要内容本制度包括以下几个方面的内容：数据安全责任、数据分类分级、数据收集存储、数据使用处理、数据传输交换、数据备份恢复、数据销毁归档、数据追溯审计。

第二章数据安全责任2.1 责任主体公司董事会对数据安全负有最终的责任。

公司高层管理人员对数据安全方针和政策负责，并由公司首席网络安全官领导的数据安全团队负责执行与管理数据安全。

2.2 工作职责公司管理人员应确保本制度的有效实施，并提供必要的资源以支持数据安全工作。

公司首席网络安全官及其团队应负责制定与颁布数据安全政策和规程，定期开展数据安全教育和训练，并监测和识别数据安全风险。

所有公司员工应牢记保护数据安全的责任，遵守公司的相关政策和规程，将数据安全作为工作的重中之重，确保数据安全的机密性、完整性和可用性。

第三章数据分类分级3.1 数据分类公司的所有数据应按其重要性、机密性、敏感性等因素进行分类，分为以下几个等级：（1）核心数据：对公司运营具有重大影响，泄露、篡改或丢失可能造成严重后果的数据。

（2）重要数据：对公司运营具有一定影响，泄露、篡改或丢失可能造成较大后果的数据。

（3）一般数据：对公司运营影响较小，泄露、篡改或丢失可能造成一般后果的数据。

3.2 数据分级根据数据的分类结果，对不同等级的数据采取相应的保护措施，确保数据的安全。

第四章数据收集存储4.1 数据收集公司在收集数据时，应遵循合法、正当、必要的原则，明确数据收集的目的、范围和方式。

4.2 数据存储公司应采取有效的数据存储措施，确保数据的完整性、可用性和安全性。

对不同等级的数据，应采用不同的存储策略和技术。

第五章数据使用处理5.1 数据使用公司员工在办理业务过程中，应严格按照规定的权限和范围使用数据，不得泄露、篡改、删除或其他非法处理数据。

第一章总则第一条为加强公司人员数据安全管理，保障公司人员数据的机密性、完整性和可用性，防范数据泄露、篡改、丢失等风险，根据国家相关法律法规和公司实际情况，制定本制度。

第二条本制度适用于公司所有涉及人员数据收集、存储、使用、处理、传输、销毁等环节。

第三条本制度遵循以下原则：（一）合法合规：遵守国家法律法规和行业标准，确保人员数据安全。

（二）最小权限：根据工作需要，给予最小权限访问和操作人员数据。

（三）责任到人：明确各部门、岗位及个人的数据安全责任。

（四）持续改进：不断完善数据安全管理制度，提高数据安全防护水平。

第二章数据安全责任第四条公司董事会对人员数据安全负有最终责任。

第五条各部门负责人对本部门人员数据安全负责，确保本部门人员数据安全管理制度有效实施。

第六条信息技术部门负责公司人员数据安全工作的统筹规划、组织协调和监督实施。

第七条各岗位员工应严格遵守本制度，确保人员数据安全。

第三章数据分类与分级第八条人员数据分为以下类别：（一）基本信息：姓名、性别、出生日期、身份证号码等；（二）联系方式：电话号码、电子邮箱等；（三）工作信息：岗位、入职日期、离职日期、薪酬等；（四）其他信息：涉及员工个人隐私的其他数据。

第九条人员数据根据敏感程度和重要性分为以下等级：（一）一级：涉及国家秘密、公司商业秘密的人员数据；（二）二级：涉及公司内部管理、业务运营的人员数据；（三）三级：一般性人员数据。

第四章数据收集与存储第十条人员数据收集应遵循合法、正当、必要的原则，不得收集与工作无关的信息。

第十一条人员数据存储应选择安全可靠的存储设备，并采取物理和逻辑隔离措施。

第十二条人员数据存储应设置访问权限，仅授权相关人员访问。

第五章数据使用与处理第十三条人员数据使用应遵循最小权限原则，仅限于完成工作任务。

第十四条人员数据处理应确保数据准确性、完整性和安全性。

第十五条未经授权，不得泄露、篡改、删除人员数据。

第六章数据传输与交换第十六条人员数据传输应采用加密手段，确保数据传输过程中的安全。

《数据通信与计算机网络》复习题计算机网络复习第一章概述1、什么是计算机网络？按照覆盖范围可将计算机网络分成哪三种？按照拓扑结构来分可以分成哪几种？计算机网络的功能主要有哪些？从计算机网络的组成上看，计算机网络可以由哪二部分组成？答：计算机网络是以实现远程通信为目的，一些互连的，独立自治的计算机的集合。

按照覆盖范围可分为2）广域网WAN，3）局域网LAN，4）城域网MAN，5）个人区域网PAN。

按拓扑结构可分为星形，树形，总线形，环形各网格形。

主要功能有1）资源共享，2）数据通信，3）提高了系统的可靠性，4）有利于均衡负荷，5）朝代了灵活的工作环境。

从组成在看，计算机网络可由1）能向用户提供服务的若干主机，2）由一些专用的通信处理机和连接这些结点的通信链路所组成的一个或数个通信子网，3）为主机与主机，主机与通信子网中各个结点之间通信而建立的一系列协议，即通信双方事先约定的，共同遵守的一组规则三部分组成.2、什么是计算机网络协议？协议的三要素是什么？答：为在网络中进行数据交换而建立的规则，标准或约定称为网络协议。

协议的三要素：语法，语义，同步。

3、计算机网络的体系结构是指什么？常见的计算机网络的体系结构由哪几种？各由几层组成？分别说明各层的作用？答：计算机网络体系结构是计算机网络的各层及其服务和协议的集合，也就是计算机网络及其部件所应完成的功能的精确定义，以作为用户进行网络设计和实现的基础。

常见的有OSI 参考模型，由物理层（是为数据链路层提供一个物理连接，在物理媒体上透明地传送比特流）数据链路层（是屏蔽物理层的特性，为网络提供一个数据链路连接，在一条有可能出差错的物理连接上，进行几乎无差错的数据传输）网络层（是为源端的运输层送来的分组，选择合适的路由和交换结点，正确无误地按照地址传送给目的端的运输层）运输层（是为会话层用户提供一个端到端的可靠，透明和优化的数据传输服务机制）会话层（是为端系统的应用程序之间提供了对话控制机制，允许不同主机上的各种进程之间进行会话，并参与管理）表示层（为上层用户解决用户信息的语法问题）应用层（为特定类型的网络应用提供了访问OSI 环境的手段）七个层次组成。

数据交换管理制度第一章总则第一条为确保数据交换的有效性和安全性，提高数据交换的管理标准，明确数据交换的操作流程和责任分工，制定本制度。

第二条本制度适用于公司内部及与外部机构进行数据交换的相关管理工作。

第三条数据交换是指公司与其他部门、机构或个人之间在电子设备或网络环境下进行数据传输与交换的过程。

第四条数据交换涉及到公司的重要信息资产，需要严格管理，确保数据的完整性、机密性和可用性。

第五条公司对于数据交换管理的要求是提高工作效率，保护数据安全，遵守相关法律法规，防范数据泄露风险。

第六条数据交换管理应该遵循科学、规范、合法、诚实、安全、透明的原则。

第七条数据交换管理应该建立完善的机构、技术、管理等手段，全面提高公司的数据资产管理水平和风险控制水平。

第八条公司负责人是数据交换管理的最终责任人，各部门负责人是具体的管理执行人。

第二章数据交换管理的组织结构第九条公司设立数据交换管理委员会，负责制定公司的数据交换管理策略和规范，监督数据交换管理工作的实施情况。

第十条公司设立数据交换管理部门，负责具体的数据交换管理工作，协助负责人督导各部门的数据交换工作。

第十一条数据交换管理委员会由公司负责人担任主任委员，数据交换管理部门负责人担任执行委员，其他相关部门的负责人担任委员。

第十二条数据交换管理部门向公司负责人和数据交换管理委员会汇报工作情况，接受监督和检查。

第十三条公司各部门必须配合数据交换管理部门的工作，确保数据交换的安全和有效性。

第十四条数据交换管理部门根据公司的业务需求和数据风险评估结果，制定数据交换管理制度，并定期进行评估和修订。

第十五条公司在数据交换管理中要健全内部控制体系，建立健全的安全保护措施，保护数据免受恶意攻击和泄露。

第十六条公司应该建立信息安全管理制度，加强员工的信息安全意识培训，保护公司的数据资产不受损失。

第十七条公司应该对数据交换管理部门和相关人员进行定期的安全管理培训，提高其安全意识和应对危机的能力。