信息安全管理ppt課件(已修改)
2025-01-30 07:36 本頁面
【正文】 寧波廣播電視大學(xué)繼續(xù)教育學(xué)院 信息網(wǎng)絡(luò)安全管理和技術(shù)人員 繼續(xù)教育培訓(xùn) 信息安全管理 （概論部分） 寧波廣播電視大學(xué)繼續(xù)教育學(xué)院 ?第一部分 信息安全管理概論 ?第一章 信息安全概述 ?第二章 信息安全管理基礎(chǔ) 寧波廣播電視大學(xué)繼續(xù)教育學(xué)院 ?第一章 信息安全概述 ? 第一節(jié) 信息與信息安全 ? 第二節(jié) 信息安全政策 ? 第三節(jié) 信息安全法律體系 寧波廣播電視大學(xué)繼續(xù)教育學(xué)院 ? 信息及信息的價值 ? “ 真相的瀕危甚于老虎的瀕危 ” ? “ 放映的刪節(jié)版 《 色 ,戒 》 ，劇情不完整，侵犯消費者的公平交易權(quán)和知情權(quán) ” ? “劇情”、“真相”等都是一種信息 ? 信息、物質(zhì)、能量 是人類社會賴以生存和發(fā)展的三大要素 ? 災(zāi)難備份 ——給銀行數(shù)據(jù)信息上保險 ? 公安部 :超過一半單位發(fā)生過信息網(wǎng)絡(luò)安全事件 寧波廣播電視大學(xué)繼續(xù)教育學(xué)院 第一章 信息安全概述 第一節(jié) 信息與信息安全 一、信息與信息資產(chǎn) （一）信息的定義 廣義：事物的運(yùn)動狀態(tài)以及運(yùn)動狀態(tài)形式的變化，是一種客觀存在。（客觀存在并不是區(qū)分真假信息的依據(jù)） 狹義：能被主體感覺到并被理解的東西（客觀存在）。 本書的定義：通過在數(shù)據(jù)上施加某些約定而賦予這些數(shù)據(jù)的特殊含義。 信息安全資產(chǎn)的分類：信息具有價值，是一種資產(chǎn)。 寧波廣播電視大學(xué)繼續(xù)教育學(xué)院 第一節(jié) 信息與信息安全 信息資產(chǎn)分類 數(shù)據(jù) ：存在于電子媒介的各種數(shù)據(jù)資料 軟件 ：應(yīng)用軟件、系統(tǒng)軟件、開發(fā)工具和資源庫 硬件 ：計算機(jī)硬件、路由器、交換機(jī)、布線等 服務(wù) ：操作系統(tǒng)、 WWW、網(wǎng)絡(luò)管理和安保等 文檔 ：紙質(zhì)文件、傳真、財務(wù)報告、發(fā)展計劃等 設(shè)備 ：電源、空調(diào)、門禁等 人員 ：雇主和各級雇員等 其他 ：企業(yè)形象、客戶關(guān)系等（軟資產(chǎn)） 寧波廣播電視大學(xué)繼續(xù)教育學(xué)院 （二）信息的特點 信息與接受對象和要達(dá)到的目的有關(guān) （感知和理解） 信息的價值與接受信息的對象有關(guān) （信息的價值性） 信息有多種多樣的傳遞手段 （約定的多樣性） 信息的共享性 （可復(fù)制性） 寧波廣播電視大學(xué)繼續(xù)教育學(xué)院 二、信息安全 （一）信息安全的發(fā)展 三個階段： 通訊保密階段 重點是保密 （點） 信息安全階段 關(guān)注信息安全的三屬性： 保密性 完整性 可用性 （線、空間） 安全保障階段 關(guān)注點有空間拓展到時間：策略、 保護(hù)、 檢測、 響應(yīng)、恢復(fù) （系統(tǒng)） 寧波廣播電視大學(xué)繼續(xù)教育學(xué)院 （二）信息安全的定義 為數(shù)據(jù)處理系統(tǒng)建立和采用的技術(shù)和管理的安全保護(hù)，保護(hù)計算機(jī)硬件、軟件和數(shù)據(jù)不因偶然和惡意的原因遭到破壞、更改和泄漏 信息安全的三個主要問題： 主要是硬件、軟件、數(shù)據(jù) 保密性、完整性、可用性 技術(shù)和管理 寧波廣播電視大學(xué)繼續(xù)教育學(xué)院 （三）信息安全三屬性的含義 （ Pass） 保密性 完整性 可用性 寧波廣播電視大學(xué)繼續(xù)教育學(xué)院 （四）信息安全模型 Pt(protection)有效保護(hù)時間，信息系統(tǒng)的安全措施能夠有效發(fā)揮保護(hù)作用的時間； Dt(detection)檢測時間，安全監(jiān)測機(jī)制能夠有效發(fā)現(xiàn)攻擊、破壞行為所需的時間； Rt(reaction)響應(yīng)時間，安全機(jī)制作出反應(yīng)和處理所需的時間。 寧波廣播電視大學(xué)繼續(xù)教育學(xué)院 安全公式 （ 1） Pt＞ Dt+Rt， 系統(tǒng)安全 保護(hù)時間大于檢測時間和響應(yīng)時間之和； （ 2） Pt＜ Dt+Rt, 系統(tǒng)不安全 信息系統(tǒng)的安全控制措施在檢測和響應(yīng)前就會失效，破壞和后果已經(jīng)發(fā)生。 寧波廣播電視大學(xué)繼續(xù)教育學(xué)院 ：保護(hù)、檢測、響應(yīng)、恢復(fù)四環(huán)節(jié)在策略 的指導(dǎo)下 構(gòu)成相互 作用的 有機(jī)體。 寧波廣播電視大學(xué)繼續(xù)教育學(xué)院 （五）信息安全保障體系 寧波廣播電視大學(xué)繼續(xù)教育學(xué)院 寧波廣播電視大學(xué)繼續(xù)教育學(xué)院 圖表說明： 是整個安全體系的基礎(chǔ)，包括安全基礎(chǔ)設(shè)施平臺、安全應(yīng)用系統(tǒng)平臺和安全綜合管理平臺； 安全基礎(chǔ)設(shè)施平臺 從物理和通信安全防護(hù)、網(wǎng)絡(luò)安全防護(hù)、主機(jī)系統(tǒng)安全防護(hù)、應(yīng)用安全防護(hù)等多個層次出發(fā)，立足于現(xiàn)有的成熟的安全技術(shù)和安全機(jī)制，建立起防護(hù)體系。 寧波廣播電視大學(xué)繼續(xù)教育學(xué)院 安全應(yīng)用系統(tǒng)平臺 處理安全基礎(chǔ)設(shè)施與應(yīng)用信息系統(tǒng)之間的關(guān)聯(lián)和集成問題。通過使用安全基礎(chǔ)設(shè)施平臺所提供的各類安全服務(wù)，提升自身的安全等級，以更加安全的方式，提供業(yè)務(wù)服務(wù)和信息管理服務(wù) 。 寧波廣播電視大學(xué)繼續(xù)教育學(xué)院 安全綜合管理平臺 對安全機(jī)制和安全設(shè)備進(jìn)行統(tǒng)一的管理和控制，負(fù)責(zé)維護(hù)和管理安全策略，配置管理相應(yīng)的安全機(jī)制。促成各類安全手段能與現(xiàn)有的信息系統(tǒng)應(yīng)用體系緊密地結(jié)合，是信息系統(tǒng)安全與信息系統(tǒng)應(yīng)用一體化。 寧波廣播電視大學(xué)繼續(xù)教育學(xué)院 安全組織與管理體系 的設(shè)計立足于總體安全策略，并與安全技術(shù)體系相配合增強(qiáng)防衛(wèi)效果，彌補(bǔ)安全缺陷。 信息安全管理體系 由若干信息安全管理類組成，每項信息安全管理類可分解為多個安全目標(biāo)和安全控制。 寧波廣播電視大學(xué)繼續(xù)教育學(xué)院 內(nèi)容涵蓋安全技術(shù)和安全管理緊密結(jié)合的部分，包括系統(tǒng)可靠性設(shè)計、系統(tǒng)數(shù)據(jù)額備份設(shè)計、安全時間的應(yīng)急響應(yīng)計劃、安全審計、災(zāi)難恢復(fù)計劃等 寧波廣播電視大學(xué)繼續(xù)教育學(xué)院 第二節(jié) 信息安全政策 ? 一、我國信息化發(fā)展戰(zhàn)略與安全保障工作 ? （一）信息化發(fā)展戰(zhàn)略 （ P8） ? 推進(jìn)國民經(jīng)濟(jì)信息化 ? 推進(jìn)電子政務(wù) ? 建設(shè)先進(jìn)網(wǎng)略文化 ? 推進(jìn)社會信息化 ? 完善綜合信息基礎(chǔ)設(shè)施 ? 加強(qiáng)信息資源的開發(fā)利用 ? 提高信息產(chǎn)業(yè)競爭力 ? 建設(shè)國家信息安全保障體系 ? 提高國民信息技術(shù)應(yīng)用能力，造就信息化人才隊伍
試題試卷相關(guān)推薦
鄂ICP備17016276號-1