简述信息系统安全设计要考虑的几个层面，每个层面可能存在的安全威胁及其应对措施

1、物理层（防火、防盗、防雷、防水、空调、供电）

2、网络层（防火墙、入侵检查设备、VPN）

3、系统层（操作系统、数据库系统、应用开发平台、中间件）

4、应用层（认证系统、文件系统、应用系统、事务系统、管理系统）

5、软件架构安全（体系结构、及其五要素）

6、管理层（组织架构、三员｛系统管理员、安全员、审计员｝、开发团队、维护团队、应用培训、风险评估、应急预案）

7、岗位职责与管理制度

8、工作日志