信息安全技術(shù)導(dǎo)論cha-文庫吧
2024-12-27 10:02 本頁面
【正文】 正確性 和 完整性 的含義也有細微的不同。在有關(guān)安全協(xié)議的理論文獻中，正確性表示為完整性加上時效性，即確定是在和一個真實的主體對話而不是對以前過期消息的回復(fù)。 常用術(shù)語 6 1. 基本概念 2. 生命周期模型 3. 風(fēng)險分析 4. 安全策略 5. 方案的設(shè)計與實施 6. 安全管理 第十二章信息安全工程學(xué) 2 7 信息安全工程的生命周期模型 8 生命周期 （ 1）風(fēng)險分析。對企業(yè)網(wǎng)絡(luò)中需保護的資產(chǎn)、需達到的安全目標、面臨的威脅、存在的漏洞等進行評估，獲取安全風(fēng)險的客觀數(shù)據(jù)。 （ 2）安全策略。指導(dǎo)企業(yè)實施安全系統(tǒng)的行為規(guī)范，明確地表達出想要達到的安全保護目的，確定保護內(nèi)容和保護機制。 （ 3）方案設(shè)計與實施。參照風(fēng)險評估結(jié)果，依據(jù)安全策略，進行安全方案設(shè)計，然后按照設(shè)計實施安全方案。 （ 4）安全管理。按照安全策略及安全方案進行日常的安全管理與維護，保持系統(tǒng)的正常、安全運作。 （ 5）稽核檢查。定期對企業(yè)網(wǎng)絡(luò)的安全記錄、安全策略復(fù)審，必要時開始新的風(fēng)險分析 ，進入新一輪的生命周期。 9 1. 基本概念 2. 生命周期模型 3. 風(fēng)險分析 4. 安全策略 5. 方案的設(shè)計與實施 6. 安全管理 第十二章信息安全工程學(xué) 3 10 風(fēng)險分析 11
試題試卷相關(guān)推薦
鄂ICP備17016276號-1