第2章信息安全保障體系(已修改)
2025-02-21 19:07 本頁(yè)面
【正文】 信息安全概論 202320231 任課教師：劉宏月 電 話： 18623717058 課程郵箱： 復(fù)習(xí)與回顧 信息安全基本概念和范疇 信息及信息系統(tǒng)面臨的安全威脅 安全事件的分類 2023/3/3 2 第 2章 信息安全保障體系 學(xué)習(xí)目標(biāo) 信息安全涉及范疇 、 安全屬性需求以及信息安全保障體系結(jié)構(gòu) 動(dòng)態(tài)和可適應(yīng)的信息安全防御模型 風(fēng)險(xiǎn)評(píng)估 、 等級(jí)保護(hù) 、 安全測(cè)評(píng)的內(nèi)容與方法 本章介紹信息安全保障體系的建立，信息系統(tǒng)主動(dòng)防御模型，以及信息安全風(fēng)險(xiǎn)評(píng)估、等級(jí)保護(hù)的相關(guān)標(biāo)準(zhǔn)規(guī)范和內(nèi)容 。 主要包括： 2023/3/3 4 目 錄 信息安全保障體系 信息安全防御模型 風(fēng)險(xiǎn)評(píng)估與等級(jí)保護(hù) 2023/3/3 5 如何構(gòu)架全面的信息安全保障？ IS Assurance? 范疇 屬性 體系結(jié)構(gòu) 信息安全保障體系 2023/3/3 6 信息安全范疇 信息自身 文本、圖形、圖像、音頻、視頻、動(dòng)畫等。 信息載體 信息環(huán)境 信息環(huán)境2023/3/3 7 信息安全范疇 信息自身 信息載體 信息環(huán)境 物理平臺(tái) 計(jì)算芯片： CPU、控制芯片、專用處理芯片等。 存儲(chǔ)介質(zhì)：內(nèi)存、磁盤、光盤、 U盤、磁帶等。 通信介質(zhì)：雙絞線、同軸電纜、光纖、無(wú)線電波、微波、紅外線等。 系統(tǒng)設(shè)備 ： 計(jì)算機(jī)：包括個(gè)人計(jì)算機(jī)、服務(wù)器、小型機(jī)、智能終端等各類計(jì)算機(jī)；打印機(jī)、掃描儀、數(shù)字?jǐn)z像機(jī)、智能手機(jī)等硬件設(shè)備。 2023/3/3 8 信息安全范疇 信息自身 信息載體 信息環(huán)境 軟件 平臺(tái) 系統(tǒng)平臺(tái)：操作系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)等系統(tǒng)軟件。 通信平臺(tái)：通信協(xié)議及其軟件。 網(wǎng)絡(luò)平臺(tái)：網(wǎng)絡(luò)協(xié)議及其軟件。 應(yīng)用平臺(tái)：各種應(yīng)用軟件。 2023/3/3 9 信息安全范疇 信息自身 信息載體 信息環(huán)境 硬環(huán)境 機(jī)房 、 電力 、 照明 、 溫控 、 濕控 、防盜 、 防火 、 防震 、 防水 、 防雷 、 防電磁輻射 、 抗電磁干擾等設(shè)施 。 軟環(huán)境 國(guó)家法律 、 行政法規(guī) 、 部門規(guī)章 、政治經(jīng)濟(jì) 、 社會(huì)文化 、 思想意識(shí) 、 教育培訓(xùn) 、 人員素質(zhì) 、 組織機(jī)構(gòu) 、 監(jiān)督管理 、安全認(rèn)證等方面 。 2023/3/3 10 信息安全屬性 如何刻畫信息及信息系統(tǒng)的安全性？ IS Attributes? 2023/3/3 11 信息安全屬性 ?保密性（也稱機(jī)密性， Confidentiality） 保證信息與信息系統(tǒng)不被非授權(quán)者所獲取或利用。保密性包含數(shù)據(jù)的保密性和訪問(wèn)控制等方面內(nèi)容。 ?完整性（ Integrity） 保證信息與信息系統(tǒng)正確和完備，不被冒充、偽造或篡改，包括數(shù)據(jù)的完整性、系統(tǒng)的完整性等方面。 2023/3/3 12 信息安全屬性 ?鑒別性（也稱可認(rèn)證性， Authentication） 保證信息與信息系統(tǒng)真實(shí)，包括實(shí)體身份的真實(shí)性、數(shù)據(jù)的真實(shí)性、系統(tǒng)的真實(shí)性等方面。 ?不可否認(rèn)性（不可抵賴性， NonRepudiation） 建立有效的責(zé)任機(jī)制，防止用戶否認(rèn)其行為，這一點(diǎn)在電子商務(wù)中極為重要。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1