计算机系统安全规范
一、引言
1.1 目的
随着计算机应用的广泛普及，计算机安全已成为衡量计算机系统性能的一个重要指标。
计算机系统安全包含两部分内容，一是保证系统正常运行，避免各种非故意的错误与损坏；二是防止系统及数据被非法利用或破坏。两者虽有很大不同，但又相互联系，无论从管理上还是从技术上都难以截然分开，因此，计算机系统安全是一个综合性的系统工程。
本规范对涉及计算机系统安全的各主要环节做了具体的说明，以便计算机系统的设计、安装、运行及监察部门有一个衡量系统安全的依据。
1. 2 范围
本规范是一份指导性文件，适用于国家各部门的计算机系统。
在引用本规范时，要根据各单位的实际情况，选择适当的范围，不强求全面采用。
二、安全组织与管理
2.1 安全机构
2.1.1 单位最高领导必须主管计算机安全工作。
2.1.2 建立安全组织：
2.1.2.1 安全组织由单位主要领导人领导，不能隶属于计算机运行或应用部门。
2.1.2.2 安全组织由管理、系统分析、软件、硬件、保卫、审计、人事、通信等有关方面人员组成。
2.1.2.3 安全负责人负责安全组织的具体工作。
2.1.2.4 安全组织的任务是根据本单位的实际情况定期做风险分析，提出相应的对策并监督实施。
2.1.3 安全负责人制：
2.1.3.1 确定安全负责人对本单位的计算机安全负全部责任。
2.1.3.2 只有安全负责人或其指定的专人才有权存取和修改系统授权表及系统特权口令。
2.1.3.3 安全负责人要审阅每天的违章报告，控制台操作记录、系统日志、系统报警记录、系统活动统计、警卫报告、加班报表及其他与安全有关的材料。
2.1.3.4 安全负责人负责制定安全培训计划。
2.1.3.5 若终端分布在不同地点，则各地都应有地区安全负责人，可设专职，也可以兼任，并接受中心安全负责人的领导。
版本 日期 发放日期 实施日期
第 1 页 共 21页
xxxxxx公司
计算机信息系统保密管理规定
编制：
审核：
批准：
版本 日期 发放日期 实施日期
第 2 页 共 21页 xxxxx公司计算机信息系统保密管理规定
第一章 总则
第一条 为保护计算机信息系统处理的国家秘密信息安全，根据国保发（1998）1号文件精神，依照BMB17-2006《涉及国家秘密的信息系统分级保护技术要求》、BMB20-2007《涉及国家秘密的信息系统分级保护管理规范》的要求制定本规定。
第二条 本规定适用于公司涉密信息系统的运行管理，规定所称的计算机信息系统由本单位的各类涉密计算机（便携式计算机、服务器、用户终端）、网络设备、外部设备、存储介质、安全保密产品等构成的人机系统。
第三条 本规定包括：信息系统基本要求、台账、维修、报废、审计、安全保密防护、密码保护、存储介质、外出携带、互联网计算机使用等内容。
第四条 计算机信息系统保密管理实行“积极防范、突出重点、分级负责、责任到人”的原则。严禁涉密信息系统直接或间接连接互联网及其他公共网络；严禁使用连接国际互联网或其他公共信息网络的计算机和信息设备进行存储和处理涉密信息。
第五条 保密办公室负责公司各部门计算机信息系统安全工作的监督和检查，发现问题，及时提出并督促整改。各部门负责本部门计算机信息系统及涉密信息的安全保密工作。
第5章 存储器
教学目标：
(1) 存储器的类型和作用。
(2) 内存、硬盘、光驱、优盘及移动硬盘的选购方法。
(3) 内存的识别方法。
(4) 内存、硬盘、光驱的常见故障及其处理方法。
(5) 硬盘的结构及常用技术。
计算机的存储器由两大部份组成内存和外存 ，外存主要有硬盘、光盘等。计算机硬盘(或者是软盘和CD–ROM)就像是个文件柜，桌面就相当于电脑的内存，桌面越大，可以摆放的文件数量就越多，使用者就不必经常打开文件柜抽取或存放文件，这样它的工作效率也就会提高。同理内存越大，计算机的速度也越快。
5．1 内存
内存的主要作用是用来临时存放数据，再与CPU协调工作，从而提高整机性能。内存作为个人计算机硬件的必要组成部分之一，其地位越来越重要，内存的容量与性能已成为衡量计算机整体性能的一个决定性因素。
在内存中最小的物理单元是位，从本质上来讲，位是一个位于某种二值状态（通常是0和1）下的电气单元。八位组成一个字节，这样组合的可能有256种（2的8次方）。字节是内存可访问的最基本单元，每个这样的组合可代表单独的一个数据字符或指令。
一、内存的分类
内存（Memory）也称内部存储器或主存，按照内存的工作原理主要分为两类。
一、RAM（Random Access Memory）
随机存取存储器，用来暂时存放程序和数据，其特点是存储的数据在掉电后会丢失。系统运行时，首先将指令和数据从外部存储器（外存）中调入内存，CPU再从内存中读取指令和数据进行运算，并将运算结果存入内存中。它又分为两种。
1、动态随机存取存储器（DRAM，Dynamic RAM）
DRAM主要应用在计算机中的主存储器中，如内存条由此构成
特点：集成度高，结构简单，功耗低，生产成本低。
2、静态随机存取存储器（SRAM，Static RAM）
SRAM主要应用在计算机中的高速小容量存储器，如CACHE则是由此构成
2015计算机三级信息安全考试复习资料
为了节省篇幅空间，方便阅读，所以按照以下目录形式清晰呈现。
大家下载本文后ctrl+单击左键即可查看内容，
方便实用。请大家放心使用本资料。
1. 2015年3月全国计算机等级考试三级信息安全技术考试大纲
2. 计算机三级信息安全模拟题&答案（一）
3.计算机三级信息安全模拟题&答案（二）
4. 计算机三级信息安全模拟题&答案 (三)
5.计算机三级信息安全模拟题&答案 (四）
6.计算机三级信息安全模拟题&答案 (五）
7.计算机三级信息安全基础知识题整理
8.计算机三级信息管理技术难点知识整理
9.计算机三级信息安全常考名词简称整理
10.计算机等级考试三级信息管理技术考点整理
11.计算机三级信息管理经典习题汇总
