信息安全工程-文庫吧
2024-12-21 22:39 本頁面
【正文】 系列的管理和技術(shù)手段來檢測(cè)當(dāng)前運(yùn)行的信息系統(tǒng)所處的安全級(jí)別、安全問題、安全漏洞，以及當(dāng)前安全策略和實(shí)際安全級(jí)別的差別，評(píng)估運(yùn)行系統(tǒng)的風(fēng)險(xiǎn)，根據(jù)審計(jì)報(bào)告，可制定適合具體情況的安全策略及其管理和實(shí)施規(guī)范，為安全體系的設(shè)計(jì)提供參考。 安全風(fēng)險(xiǎn)分析與評(píng)估 (續(xù) ) 6 信息安全工程的設(shè)計(jì)步驟 2．風(fēng)險(xiǎn)分析的內(nèi)容 1）網(wǎng)絡(luò)基本情況分析。包括網(wǎng)絡(luò)規(guī)模、網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)產(chǎn)品、網(wǎng)絡(luò)出口、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。 2） 信息系統(tǒng)基本安全狀況調(diào)查 。 系統(tǒng)是否遭到過黑客的攻擊 ， 是否造成了損失 ？ 系統(tǒng)內(nèi)是否存在違規(guī)操作的行為 ， 具體有那些行為 ？ 系統(tǒng)內(nèi)成員的安全意識(shí)如何 ， 技術(shù)人員是否進(jìn)行過安全技術(shù)培訓(xùn) ， 對(duì)一般職員是否進(jìn)行過安全意識(shí)的教育工作 ， 采用了什么樣的形式 ， 效果如何 ？ 3） 信息系統(tǒng)安全組織 、 政策情況分析 。 是否有常設(shè)的安全領(lǐng)導(dǎo)小組 ，其人員構(gòu)成和職責(zé)是什么 ？ 現(xiàn)有的網(wǎng)絡(luò)安全管理的相關(guān)規(guī)制度有哪些 ？ 安全管理人員的編制 、 職能和責(zé)任落實(shí)情況怎樣 ？ 安全風(fēng)險(xiǎn)分析與評(píng)估 (續(xù) ) 7 信息安全工程的設(shè)計(jì)步驟 2．風(fēng)險(xiǎn)分析的內(nèi)容 (續(xù) ) 4）網(wǎng)絡(luò)安全技術(shù)措施使用情況分析。網(wǎng)絡(luò)資源（人員、數(shù)據(jù)、媒體、設(shè)備、設(shè)施和通信線路）是否進(jìn)行了密級(jí)劃分？對(duì)不同密級(jí)的資源是否采取了不同的安全保護(hù)措施，采取了哪些具體的措施？目前采取了哪些網(wǎng)絡(luò)安全技術(shù)措施？哪些措施不能滿足網(wǎng)絡(luò)安全的需求？哪些安全措施沒有充分發(fā)揮作用？網(wǎng)絡(luò)防病毒體系的完整性和有效性如何？ 5） 防火墻布控及外聯(lián)業(yè)務(wù)安全狀況分析 。 目前防火墻的布控方式是否合理 ， 發(fā)揮的作用如何 ？ 信息系統(tǒng)對(duì)外提供的服務(wù)有哪些 ？ 以何種形式對(duì)外連接 ， 是否采取了安全防護(hù)措施及采取了什么樣的安全措施 ？ 6） 動(dòng)態(tài)安全管理狀況分析 。 是否使用過網(wǎng)絡(luò)掃描軟件對(duì)網(wǎng)絡(luò)主機(jī)和關(guān)鍵設(shè)備進(jìn)行安全性分析和風(fēng)險(xiǎn)評(píng)估 ？ 操作系統(tǒng)和關(guān)鍵網(wǎng)絡(luò)設(shè)備的軟件補(bǔ)丁是否及時(shí)安裝 ？ 目前是否使用入侵檢測(cè)系統(tǒng)對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行數(shù)據(jù)流監(jiān)控和行為分析 ， 是否對(duì)系統(tǒng)日志進(jìn)行周期性的審計(jì)和分析 ？ 安全風(fēng)險(xiǎn)分析與評(píng)估 (續(xù) ) 8 信息安全工程的設(shè)計(jì)步驟 2．風(fēng)險(xiǎn)分析的內(nèi)容 (續(xù) ) 7） 鏈路 、 數(shù)據(jù)及應(yīng)用加密情況分析 。 系統(tǒng)中關(guān)鍵的應(yīng)用是否采取了應(yīng)用加密措施 ？ 網(wǎng)絡(luò)綜合布線是否符合安全標(biāo)準(zhǔn) ？ 對(duì)關(guān)鍵線路是否有備份 ，啟用頻度如何 ？ 在廣域網(wǎng)線路方面是否采取了鏈路層或網(wǎng)絡(luò)層加密措施 ，應(yīng)用系統(tǒng)對(duì)其有沒有加密需求 ？ 8） 網(wǎng)絡(luò)系統(tǒng)訪問控制狀況分析 。 系統(tǒng)用戶是通過什么樣的方法手段進(jìn)行控制的 ？ 關(guān)鍵服務(wù)器和設(shè)備的用戶是否得到嚴(yán)格的控制和管理 ？ 在訪問控制方面除了簡(jiǎn)單的 user password認(rèn)證外
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1