一个完整的信息安全系统至少包含3类措施:技术方面的安-全措施、管理方面的安-全措施和相应的法律政策。
信息安全技术涉及信息传输的安全、信息存-储的安全以及对网络传输信息内容的审-计三方面,当然也包括对用户的鉴-别和授-权。信息安全技术包括信息加-密、数字签名、身份鉴别、访问控制、网络控制技术、反病-毒技术以及数据备份等。 例如,中超伟业SSR服务器安全加-固系统采用双因-子强数字认-证和进程保-护机制,确保系统中人员可-信、应用程序可-信、权-限可控,实现操作系统抵-御安全攻-击的最后一道防-线。