7.会展信息系统的安全保障

学习项目7会展信息系统的安全保障会展信息管理（第3版）教材配套课件学习任务7.1会展信息系统的安全技术保障背景相关政策2017年11月《智能传感器产业三年行动指南（2017-2019年）》2016年7月《“十三五”国家科技创新规划》2017年12月

《促进新一代人工智能产业发展

三年行动计划（2018-2020年）》相关政策2015年中共十八届五中全会推出网络强国战略与“互联网+”行动计划。《中国制造2025重点领域技术路线图》颁布，智能化是“中国制造2025”战略的主攻方向。中德签署了《中德合作行动纲要》，利用物联信息系统（Cyber-PhysicalSystem简称CPS）将生产中的供应、制造、销售信息得以数据化和智慧化，最后实现快速、有效、特色和个人化的产品供应。《中国制造2025》以及相关政策的颁布体现了我国发展智能化的决心，并为智能化发展提供政策引导和支持，有力促进会展业的智能化发展。相关政策相关政策数字化制造、感知、工业通信网络、控制、机器人等智能制造技术被广泛用于研发与生产智能信息处理技术、自动化控制系统以及复杂制造系统技术等核心高端设备难题被攻克智能传感器集成应用、新材料传感器等被采用；工业制造、数控机床、机器人、物联网、VR/AR等领域的传感器也得到大量应用。会展业智能化这些技术与会展行业相关环节进行融合，推动会展业智能化迈向更高层次发展。会展业智能化会信息系统的物理安全物理安全又称为实体安全，是整个计算机信息系统安全的基石，其目标是保护计算机设备、通信链路和其它媒体免遭自然灾害、环境事故、人为失误及各种计算机犯罪行为导致的破坏。物理安全主要包括环境安全、设备安全、媒体安全等方面。会展信息系统物理安全风险分类种类描述非人为安全风险自然灾害鼠蚁虫害、水火灾害、地震、雷击等；环境影响温度、湿度、灰尘、有害气体、电磁干扰，静电、断电等；设备故障系统软硬件故障、通信链路中断等；人完全风险恶意攻击物理攻击：设备被盗窃、故意破坏等；非法使用：采取各种措施，非法访问非授权资源；服务干扰：恶意占用系统资源，达到降低系统可用性的目的；人员失误操作失误：操作人员执行错误操作对系统造成的破坏；管理失误：因管理不规范而造成信息系统不能正常运行。会展信息系统的网络与系统安全网络安全是指通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于未定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性的能力。用户会展信息系统的网络与系统安全会展信息系统的系统安全涉及以下几方面内容：（1）系统运行的安全，侧重保证信息处理和通信传输系统的安全。（2）信息内容的安全，侧重信息的保密性、真实性和完整性。（3）作业和交易的安全，侧重保护网络中的两个实体之间的信息交流不被非法窃取、篡改和冒充，保证信息在通信过程中的真实性、完整性、保密性和不可否认性。（4）人员和规章制度的安全保障。（5）安全体系整体的防范和应急反应功能。用户会展信息系统的应用安全1.Web应用防火墙2.应用安全访问服务3.漏洞扫描服务4.移动应用安全5.小程序安全学习任务7.2会展信息系统的应急预案与监督会展信息系统的应急预案1.网络攻击事件应急预案2.信息破坏事件应急预案3.信息内容安全事件应急预案4.网络故障事件应急预案5.服务器故障应急预案6.应用软件故障事件应急预案7.灾害性事件应急预案会展信息系统的服务监督与评价信息系统评价包括评价系统运行稳定性与可靠性、评价系统的安全保密性能、评价用户对系统操作、管理、运行状况的满意度、评价系统对误操作保护和故障恢复的性能、评价系统功能的实用性和有效性等方面。展会结束后规定时间内，会展信息系统应用的主（承）办应向会展信息系统平台的参展商、观众、专业