【說明】在信息系統(tǒng)管理中,訪問控制是保障信息安全的主要措施,通過訪問控制可以防止對計算機及計算機系統(tǒng)進行非授權的訪問和存取,避免因越權操作導致泄密事件的發(fā)生。審計日志是信息安全事件追查的依據和線索,企業(yè)如果發(fā)生信息系統(tǒng)安全事件,通過審計日志可以排查責任,降低安全事件造成的損失。前不久,某企業(yè)由于系統(tǒng)維護需要,在一段時間內有多家技術支持廠商在同一臺計算機上進行了系統(tǒng)維護操作,由于該企業(yè)沒有設置適當的權限并忽視了審計環(huán)節(jié),也沒有及時對該計算機日志進行維護,致使該計算機上的一份重要文件泄露,因缺少證據和線索,無法對該事件進行追査。
請結合上述案例,從系統(tǒng)維護、權限管理以及信息安全防范的角度回答下列問題。
問題:5.1(6分)
根據上述說明,對訪問和使用該計算機的人員應采取哪些安全措施?
問題:5.2(6分)
針對本案例,為避免再次發(fā)生無從追責的情況,應如何進行權限管理
和日志審計?
問題:5.3(3分)
運行管理是實現(xiàn)動態(tài)安全的關鍵環(huán)節(jié),請簡要說明運行管理的主要內容。