基于GIS的礦山信息系統(tǒng)數(shù)據(jù)安全研究.pdf

1、基于GIS的礦山信息管理系統(tǒng)應(yīng)用日益廣泛，由于網(wǎng)絡(luò)的開(kāi)放性、用戶成分的復(fù)雜性、數(shù)據(jù)的敏感性、空間數(shù)據(jù)與屬性數(shù)據(jù)的關(guān)聯(lián)性等諸多因素，系統(tǒng)及數(shù)據(jù)的安全性面臨嚴(yán)峻挑戰(zhàn)。
　　本文在礦山信息系統(tǒng)的基礎(chǔ)上，論述影響系統(tǒng)及數(shù)據(jù)安全的主要因素，從內(nèi)部威脅和外部威脅兩個(gè)方面分析了具體的安全威脅類型。提出了系統(tǒng)與數(shù)據(jù)的安全目標(biāo)，分析了系統(tǒng)及數(shù)據(jù)的安全需求，設(shè)計(jì)了系統(tǒng)安全策略，主要包括管理體系、物理安全、應(yīng)用系統(tǒng)安全、數(shù)據(jù)庫(kù)安全四方面。在管理體系方面

2、設(shè)計(jì)了遵循多人負(fù)責(zé)原則、任期有限原則、職責(zé)分離的原則，在安全技術(shù)方面采用注冊(cè)碼軟件保護(hù)技術(shù)、身份認(rèn)證和訪問(wèn)控制技術(shù)、數(shù)據(jù)加密、數(shù)據(jù)一致性控制、安全審計(jì)與日志追蹤、數(shù)據(jù)庫(kù)備份與還原技術(shù)，其中訪問(wèn)控制技術(shù)采用了較為靈活的基于角色訪問(wèn)控制模型，保證數(shù)據(jù)一致性采用了版本控制、輸入檢查機(jī)制、關(guān)聯(lián)表同步修改等多種方法，安全審計(jì)與日志追蹤結(jié)合文檔和數(shù)據(jù)庫(kù)對(duì)日志文件進(jìn)行存儲(chǔ)，保證日志信息的完整準(zhǔn)確。最后，基于本文設(shè)計(jì)的安全策略，以支家地礦山管理信息系統(tǒng)