试题四（15分）

阅读下列说明，回答问题1至问题3,将解答填入答题纸的对应栏内。

［说明］

系统集成A公司承接了某市政府电子政务系统A级机房升级改造项目，任命小张为项目经理。升级改造工作实施前，小张安排工程师对机房及机房监控室进行了检查，形成如下记录：

1、机柜的前后左右各留15cm

2、信息座要设计在距离地面15cm

3、开机时机房温度为20度，湿度35%（此时为夏季）

4、交流工作接地，接地电阻10Ω

5、单线路供电。

6、主机房照度200LUX

7、两相对机柜正面之间距离1米

8、安全工作接地，接地电阻10Ω

【问题2】

1） 可用性。 是信息系统工程能够在规定条件下和规定的时间内完成规定的功能的特性。

2）保密性。是信息不被泄露给非授权的用户、实体或过程， 信息之为授权用户使用的特性。

3） 完整性。 为保护信息及其处理方法的准确性和完整性。

问题2要求解释信息系统安全的三个属性：保密性、完整性和可用性。

1. 可用性：
   • 定义：确保信息系统工程在规定的时间和条件下能够完成其预定的功能。
   • 解释：这意味着系统需要始终保持良好的运行状态，以便用户可以按照需要访问和使用它。
2. 保密性：
   • 定义：确保信息不被泄露给未经授权的用户、实体或过程。
   • 解释：这是关于数据的安全保护，只有经过授权的用户才能访问特定的信息。这涉及到密码学技术、访问控制等多种安全措施。
3. 完整性：
   • 定义：保护信息的准确性和完整性，确保信息在传输、交换、存储和处理过程中不被破坏、丢失或非法改动。
   • 解释：这意味着信息系统的数据必须保持其原始状态，并且不能被未经授权的实体更改或破坏。这涉及到数据的完整性检查、恢复机制等安全措施。