20、计算机系统安全策略与软件获取指南

计算机系统安全策略与软件获取指南

1. 安全策略概述

计算机系统的安全策略对于保护系统免受滥用至关重要。它涵盖了多个方面，包括个人使用规定、黑客许可、超级用户权限、系统员工的权利和责任、版权与许可、道德规范以及互联网安全操作指南等。

2. 个人使用规定

个人使用计算机系统，如用于平衡支票簿、维护地址列表、存储食谱等，其使用权限可以是允许、允许但限制在非工作时间使用，或者完全禁止。若磁盘空间或打印资源有限，应制定相应策略限制个人使用，例如“个人文件使用磁盘空间不得超过 10%”或“个人文件不得在激光打印机上打印”。

3. 黑客许可

在许多环境中，部分用户可能对计算机安全感兴趣，想要尝试突破系统安全。然而，这些用户可能会对系统构成严重安全威胁。因此，需要制定“黑客许可”政策：
- 用户不得利用计算机安全系统的漏洞或特殊密码来损坏系统、获取额外资源、占用他人资源、未经授权访问系统等。
- 禁止用户故意干扰或改变系统完整性的行为，如未经授权使用账户、冒充他人通信、尝试破解密码、破坏加密协议、侵犯隐私、破坏或更改他人数据或程序等。同时，禁止创建蠕虫或病毒程序，未经网络当局许可不得进行网络漏洞实验，不得限制或拒绝合法用户访问系统。
- 用户不得故意开发或使用骚扰其他用户、渗透系统或损坏系统软硬件组件的程序。
- 若用户认为有正当理由进行与安全相关的实验，应在实验前与系统工作人员讨论。必要时，可安装特殊系统或隔离网络以满足用户需求，并在政策声明中说明。

4. 超级用户权限

授予超级用户权限时，需认识到超级用户不受文件访问权限限制，可访问系统上的任何文件。因此，政策