信息安全技術(shù)導(dǎo)論cha-文庫(kù)吧
2024-12-27 10:02 本頁(yè)面
【正文】 正確性 和 完整性 的含義也有細(xì)微的不同。在有關(guān)安全協(xié)議的理論文獻(xiàn)中，正確性表示為完整性加上時(shí)效性，即確定是在和一個(gè)真實(shí)的主體對(duì)話而不是對(duì)以前過(guò)期消息的回復(fù)。 常用術(shù)語(yǔ) 6 1. 基本概念 2. 生命周期模型 3. 風(fēng)險(xiǎn)分析 4. 安全策略 5. 方案的設(shè)計(jì)與實(shí)施 6. 安全管理 第十二章信息安全工程學(xué) 2 7 信息安全工程的生命周期模型 8 生命周期 （ 1）風(fēng)險(xiǎn)分析。對(duì)企業(yè)網(wǎng)絡(luò)中需保護(hù)的資產(chǎn)、需達(dá)到的安全目標(biāo)、面臨的威脅、存在的漏洞等進(jìn)行評(píng)估，獲取安全風(fēng)險(xiǎn)的客觀數(shù)據(jù)。 （ 2）安全策略。指導(dǎo)企業(yè)實(shí)施安全系統(tǒng)的行為規(guī)范，明確地表達(dá)出想要達(dá)到的安全保護(hù)目的，確定保護(hù)內(nèi)容和保護(hù)機(jī)制。 （ 3）方案設(shè)計(jì)與實(shí)施。參照風(fēng)險(xiǎn)評(píng)估結(jié)果，依據(jù)安全策略，進(jìn)行安全方案設(shè)計(jì)，然后按照設(shè)計(jì)實(shí)施安全方案。 （ 4）安全管理。按照安全策略及安全方案進(jìn)行日常的安全管理與維護(hù)，保持系統(tǒng)的正常、安全運(yùn)作。 （ 5）稽核檢查。定期對(duì)企業(yè)網(wǎng)絡(luò)的安全記錄、安全策略復(fù)審，必要時(shí)開(kāi)始新的風(fēng)險(xiǎn)分析 ，進(jìn)入新一輪的生命周期。 9 1. 基本概念 2. 生命周期模型 3. 風(fēng)險(xiǎn)分析 4. 安全策略 5. 方案的設(shè)計(jì)與實(shí)施 6. 安全管理 第十二章信息安全工程學(xué) 3 10 風(fēng)險(xiǎn)分析 11
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1