iso27001信息安全體系結(jié)構(gòu)-文庫(kù)吧
2024-12-25 02:16 本頁(yè)面
【正文】 安全體系結(jié)構(gòu) 1） 鑒別服務(wù) 。 鑒別服務(wù)提供對(duì)通信中的對(duì)等實(shí)體和數(shù)據(jù)來(lái)源的鑒別 。 2） 訪問(wèn)控制 。 這種服務(wù)提供保護(hù)以對(duì)抗開(kāi)放系統(tǒng)互連可訪問(wèn)資源的非授權(quán)使用 。 3） 數(shù)據(jù)保密性 。 這種服務(wù)對(duì)數(shù)據(jù)提供保護(hù)使之不被非授權(quán)地泄漏 。 4） 數(shù)據(jù)完整性 。 可以針對(duì)有連接或無(wú)連接的條件下 ， 對(duì)數(shù)據(jù)進(jìn)行完整性檢驗(yàn) 。 在連接狀態(tài)下 ， 當(dāng)數(shù)據(jù)遭到任何篡改 、 插入 、 刪除時(shí)還可進(jìn)行補(bǔ)救或恢復(fù) 。 5） 抗抵賴 。對(duì)發(fā)送者來(lái)說(shuō)，數(shù)據(jù)發(fā)送將被證據(jù)保留，并將這一證據(jù)提供給接收者，以此證明發(fā)送者的發(fā)送行為。同樣，接收者接收數(shù)據(jù)后將產(chǎn)生交付證據(jù)并送回原發(fā)送者，接收者不能否認(rèn)收到過(guò)這些數(shù)據(jù)。 訪問(wèn)控制策略有如下三種類型。 1） 基于身份的策略 。即根據(jù)用戶或用戶組對(duì)目標(biāo)的訪問(wèn)權(quán)限進(jìn)行控制的一種策略。形成 “ 目標(biāo) — 用戶 — 權(quán)限 ” 或“ 目標(biāo) — 用戶組 — 權(quán)限 ” 的訪問(wèn)控制形式。 2） 基于規(guī)則的策略 。是將目標(biāo)按照某種規(guī)則（如重要程度）分為多個(gè)密級(jí)層次，如絕密、秘密、機(jī)密、限制和無(wú)密級(jí)，通過(guò)分配給每個(gè)目標(biāo)一個(gè)密級(jí)來(lái)操作。 3） 基于角色的策略 ?；诮巧牟呗钥梢哉J(rèn)為是基于身份的策略和基于規(guī)則的策略的結(jié)合。 目的就是保證信息的可用性，即可被授權(quán)實(shí)體訪問(wèn)并按需求使用，保證合法用戶對(duì)信息和資源的使用不會(huì)被不正當(dāng)?shù)鼐芙^，同進(jìn)不能被無(wú)權(quán)使用的人使用或修改、破壞。 開(kāi)放系統(tǒng)互連安全體系結(jié)構(gòu) 安全機(jī)制 開(kāi)放系統(tǒng)互連安全體系結(jié)構(gòu) 1） 加密 。 加密既能為數(shù)據(jù)提供保密性 ， 也能為通信業(yè)務(wù)流提供保密性 ， 還為其它機(jī)制提供補(bǔ)充 。 加密機(jī)制可配置在多個(gè)協(xié)議層次中 。 2） 數(shù)字簽名機(jī)制 。 可以完成對(duì)數(shù)據(jù)單元的簽名工作 ， 也可實(shí)現(xiàn)對(duì)已有簽名的驗(yàn)證工作 。 數(shù)字簽名必須不可偽造和不可抵賴 。 3） 訪問(wèn)控制機(jī)制 。 按實(shí)體所擁有的訪問(wèn)權(quán)限對(duì)指定資源進(jìn)行訪問(wèn) ， 對(duì)非授權(quán)或不正當(dāng)?shù)脑L問(wèn)應(yīng)有一定的報(bào)警或?qū)徲?jì)跟蹤方法 。 4） 數(shù)據(jù)完整性機(jī)制 。 發(fā)送端產(chǎn)生一個(gè)與數(shù)據(jù)單元相關(guān)的附加碼 ， 接收端通過(guò)對(duì)數(shù)據(jù)單元與附加碼的相關(guān)驗(yàn)證控制數(shù)據(jù)的完整性 。 5） 鑒別交換機(jī)制 。 可以使用密碼技術(shù) ， 由發(fā)送方提供 ， 而由接收方驗(yàn)證來(lái)實(shí)現(xiàn)鑒別 。 通過(guò)特定的 “ 握手 ” 協(xié)議防止鑒別 “ 重放 ” 。 6） 通信業(yè)務(wù)填充機(jī)制 。 業(yè)務(wù)分析 ， 特別是基于流量的業(yè)務(wù)分析是攻擊通信系統(tǒng)的主要方法之一 。 通過(guò)通信業(yè)務(wù)填充來(lái)提供各種不同級(jí)別的保護(hù) 。 7） 路由選擇控制機(jī)制 。 針對(duì)數(shù)據(jù)單元的安全性要求 ， 可以提供安全的路由選擇方法 。 8）公證機(jī)制。通過(guò)第三方機(jī)構(gòu)，實(shí)現(xiàn)對(duì)通信數(shù)據(jù)的完整性、原發(fā)性、時(shí)間和目的地等內(nèi)容的公證。一般通過(guò)數(shù)字簽名、加密等機(jī)制來(lái)適應(yīng)公證機(jī)構(gòu)提供的公證服務(wù)。 信息安全體系框架 信息系統(tǒng)安全的總需求是物理安全、網(wǎng)絡(luò)安全、信息內(nèi)容安全、應(yīng)用系統(tǒng)安全的總和，安全的最終目標(biāo)是確保信息的機(jī)密性、完整性、可用性、可控性和抗抵賴性，以及信息系統(tǒng)主體 (包括用戶、團(tuán)體、社會(huì)和國(guó)家 )對(duì)信息資源的控制。 完整的信息系統(tǒng)安全體系框架由技術(shù)體系、組
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1