软件设计师考试同步辅导（上午科目）（第2版）（全国计算机技术与软件专业技术资格（水平）考试参考用书）

　　本书是按照人事部(现为人力资源和社会保障部)、信息产业部(现为工业和信息化部)*颁布的全国计算机技术与软件专业技术资格(水平)考试大纲和指定教材编写的考试用书。全书共分为12章，内容包括：计算机系统知识、程序设计语言基础、操作系统知识、系统开发和运行知识、网络基础知识、多媒体基础知识、数据库技术基础、数据结构、常用算法设计方法、面向对象技术、标准化和软件知识产权基础知识、计算机专业英语等，主要从考试大纲要求、考点辅导、典型例题分析、本章小结和达标训练几个方面对各部分内容加以系统的阐释。
　本书具有考点分析透彻、例题典型、习题丰富等特点，非常适合备考软件设计师的考生使用，也可作为高等院校相关专业或培训班的教材。

　　第1章　计算机系统知识
　　1.3 安全性、可靠性与系统性能评测基础知识
　　1.3.1 考点辅导
　 1.3.1.1　计算机安全概述
　计算机安全是指计算机资源安全，是要保证这些计算机资源不受自然和人为的有害因素的威胁和危害。计算机资源由系统资源和信息资源两大部分组成。系统资源包括硬件、软件、配套设备设施、有关文件资料，还可以包括有关的服务系统和业务工作人员。信息资源包括计算机系统中存储、处理和传输的大量各种各样的信息。
　1.信息安全的基本要素
　信息安全的五个基本要素如下。
　 （1）机密性：确保信息不暴露给未授权的实体或进程。
　 （2）完整性：只有得到允许的人才能修改数据，并能够判别出数据是否已被篡改。
　 （3）可用性：得到授权的实体在需要时可访问数据。
　 （4）可控性：可以控制授权范围内的信息流向及行为方式。
　 （5）可审查性：对出现的安全问题提供调查的依据和手段。
　 2.计算机的安全等级
　 计算机系统中的三类安全性是指技术安全性、管理安全性及政策法律安全性。一些重要的安全评估准则有如下几个。
　 ·美国国防部（DOD）和国家标准局（现更名为NIST）的可信计算机系统评估准则。
　·欧洲共同体的信息技术安全评估准则（ITSEC）。
　·ISO/IEC国际标准。
　　……