iso27001信息安全體系結(jié)構(gòu)(已修改)
2025-01-21 02:16 本頁面
【正文】 信息安全體系結(jié)構(gòu) 本章學(xué)習(xí)目標(biāo)： ?了解信息安全的五重保護(hù)機(jī)制 ?掌握 OSI安全模型的結(jié)構(gòu) ?了解安全體系框架三維圖 ?掌握信息安全的常用技術(shù) ?了解信息相關(guān)產(chǎn)品 ?了解信息安全的等級(jí)劃分及認(rèn)證方法 掌握信息安全風(fēng)險(xiǎn)狀態(tài)和分布情況的變化規(guī)律，提出安全需求，建立起具有自適應(yīng)能力的信息安全模型，從而駕馭風(fēng)險(xiǎn)，使信息安全風(fēng)險(xiǎn)被控制在可接受的最小限度內(nèi)，并漸近于零風(fēng)險(xiǎn)。 風(fēng)險(xiǎn)和安全策略 安全與實(shí)現(xiàn)的方便性是矛盾的對(duì)立。必須犧牲方便性求得安全，我們必須在這兩者之間找出平衡點(diǎn)，在可接受的安全狀況下，盡力方便用戶的使用。 根據(jù) OSI安全體系結(jié)構(gòu) ISO74982， 提出安全服務(wù)(即安全功能 )和安全機(jī)制，在此基礎(chǔ)上提出信息安全體系框架，結(jié)合 ISC2提出的信息安全 5重屏障，劃定信息安全技術(shù)類型，形成相應(yīng)的信息安全產(chǎn)品。 信息安全的保護(hù)機(jī)制 信息安全的最終任務(wù)是保護(hù)信息資源被合法用戶安全使用 ， 并禁止非法用戶 、 入侵者 、 攻擊者和黑客非法偷盜 、 使用信息資源 。 信息安全的保護(hù)機(jī)制包括電磁輻射 、 環(huán)境安全 、 計(jì)算機(jī)技術(shù) 、 網(wǎng)絡(luò)技術(shù)等技術(shù)因素 ， 還包括信息安全管理 （ 含系統(tǒng)安全管理 、 安全服務(wù)管理和安全機(jī)制管理 ） 、 法律和心理因素等機(jī)制 。 國際信息系統(tǒng)安全認(rèn)證組織 （ International Information Systems Security Consortium， 簡(jiǎn)稱 ISC2）將信息安全劃分為 5重屏障共 10大領(lǐng)域并給出了它們涵蓋的知識(shí)結(jié)構(gòu) 信息安全的保護(hù)機(jī)制 1 、 物 理 屏 障 ： 場(chǎng) 地 設(shè) 備 安 全 ， 含 警 衛(wèi) 、 監(jiān) 控 等 2 、 技 術(shù) 屏 障 ： 計(jì) 算 機(jī) 技 術(shù) 、 網(wǎng) 絡(luò) 技 術(shù) 、 通 信 技 術(shù) 等 3 、 管 理 屏 障 ： 人 事 、 操 作 、 設(shè) 備 等 4 、 法 律 屏 障 ： 民 法 、 刑 法 等5 、 心 理 屏 障 ： 全 民 國 防 意 識(shí)信 息 資 源 開放系統(tǒng)互連安全體系結(jié)構(gòu) ISO 74982 1234567O S I 參 考 模 型應(yīng) 用 層表 示 層會(huì) 話 層傳 輸 層網(wǎng) 絡(luò) 層數(shù) 據(jù) 鏈 路 層物 理 層安 全 機(jī) 制加密數(shù)字簽名訪問控制數(shù)據(jù)完整性鑒別交換業(yè)務(wù)流填充路由控制公證安 全 服 務(wù)鑒 別 服 務(wù)訪 問 控 制數(shù) 據(jù) 完 整 性數(shù) 據(jù) 保 密 性不 可 抵 賴 性 安全服務(wù) 就是加強(qiáng)數(shù)據(jù)處理系統(tǒng)和信息傳輸?shù)陌踩缘囊活惙?wù)，其目的在于利用一種或多種安全機(jī)制阻止安全攻擊。 安全機(jī)制 是指用來保護(hù)系統(tǒng)免受偵聽、阻止安全攻擊及恢復(fù)系統(tǒng)的機(jī)制。 開放系統(tǒng)互連安全體系結(jié)構(gòu) 安全服務(wù) 開放系統(tǒng)互連
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1