安全保障體系的建立講義(已修改)
2025-01-17 18:37 本頁面
【正文】 信息安全保障體系 2 信息 安全技術(shù)基礎 2023~2023第一 學期 2 信息 安全技術(shù)基礎 制作：張浩軍 學習目標 信息安全涉及范疇、安全屬性需求以及信息安全保障體系結(jié)構(gòu) 動態(tài)和可適應的信息安全防御模型 風險評估、等級保護、安全測評的內(nèi)容與方法 本章介紹信息安全保障體系的建立，信息系統(tǒng)主動防御模型，以及信息安全風險評估、等級保護的相關(guān)標準規(guī)范和內(nèi)容 。 2 3 信息 安全技術(shù)基礎 制作：張浩軍 目 錄 信息安全保障體系 信息安全防御模型 風險評估與等級保護 3 4 信息 安全技術(shù)基礎 制作：張浩軍 如何構(gòu)架全面的信息安全保障？ 4 IS Assurance? 范疇 屬性 體系結(jié)構(gòu) 5 信息 安全技術(shù)基礎 制作：張浩軍 信息安全范疇 信息自身 5 文本、圖形、圖像、音頻、視頻、動畫等。 信息載體 信息環(huán)境 信息載體6 信息 安全技術(shù)基礎 制作：張浩軍 信息安全范疇 信息自身 6 信息載體 信息環(huán)境 物理平臺 計算芯片： CPU、控制芯片、專用處理芯片等。 存儲介質(zhì)：內(nèi)存、磁盤、光盤、 U盤、磁帶等。 通信介質(zhì)：雙絞線、同軸電纜、光纖、無線電波、微波、紅外線等。 系統(tǒng)設備 ： 計算機：包括個人計算機、服務器、小型機、智能終端等各類計算機；打印機、掃描儀、數(shù)字攝像機、智能手機等硬件設備。 7 信息 安全技術(shù)基礎 制作：張浩軍 信息安全范疇 信息自身 7 信息載體 信息環(huán)境 軟件 平臺 系統(tǒng)平臺：操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)等系統(tǒng)軟件。 通信平臺：通信協(xié)議及其軟件。 網(wǎng)絡平臺：網(wǎng)絡協(xié)議及其軟件。 應用平臺：應用軟件。 8 信息 安全技術(shù)基礎 制作：張浩軍 信息安全范疇 信息自身 8 信息載體 信息環(huán)境 硬環(huán)境 機房、電力、照明、溫控、濕控、防盜、防火、防震、防水、防雷、防電磁輻射、抗電磁干擾等設施。 軟環(huán)境 國家法律、行政法規(guī)、部門規(guī)章、政治經(jīng)濟、社會文化、思想意識、教育培訓、人員素質(zhì)、組織機構(gòu)、監(jiān)督管理、安全認證等方面。 9 信息 安全技術(shù)基礎 制作：張浩軍 信息安全屬性 9 如何刻畫信息及信息系統(tǒng)的安全性？ IS Attributes? 10 信息 安全技術(shù)基礎 制作：張浩軍 信息安全屬性 ? 保密性（也稱機密性， Confidentiality）： 保證信息與信息系統(tǒng)不被非授權(quán)者所獲取或利用。保密性包含數(shù)據(jù)的保密性和訪問控制等方面內(nèi)容。 10 ? 完整性（ Integrity）： 保證信息與信息系統(tǒng)正確和完備，不被冒充、偽造或篡改，包括數(shù)據(jù)的完整性、系統(tǒng)的完整性等方面。 11 信息 安全技術(shù)基礎 制作：張浩軍 信息安全屬性 ? 鑒別性（也稱可認證性， Authentication）： 保證信息與信息系統(tǒng)真實，包括實體身份的真實性、數(shù)據(jù)的真實性、系統(tǒng)的真實性等方面。 11 ? 不可否認性（不可抵賴性， NonRepudiation）： 建立有效的責任機制，防止用戶否認其行為，這一點在電子商務中極為重要。 12 信息 安全技術(shù)基礎 制作：張浩軍 信息安全屬性 ? 可用性（ Availability）： 保證信息與信息系統(tǒng)可被授權(quán)者在需要的時候能夠被訪問和使用。 12 ? 可靠性（ Reliability）： 保證信息系統(tǒng)為合法用戶提供穩(wěn)定、正確的信息服務。 13 信息 安全技術(shù)基礎 制作：張浩軍 信息安全屬性 ? 可追究性（ Accountability）： 保證從一個實體的行為能夠唯一地追溯到該實體，它支持不可否認、故障隔離、事后恢復、攻擊阻斷等應用，具有威懾作用，支持法律事務，其結(jié)果可以保證一個實體對其行為負責。 13 14 信息 安全技術(shù)基礎 制
教學課件相關(guān)推薦
鄂ICP備17016276號-1