第2章信息安全保障體系-wenkub
2023-03-04 19:07:02 本頁(yè)面
【正文】 ility） 保證信息與信息系統(tǒng)可被授權(quán)者在需要的時(shí)候能夠訪問(wèn)和使用。保密性包含數(shù)據(jù)的保密性和訪問(wèn)控制等方面內(nèi)容。 應(yīng)用平臺(tái)：各種應(yīng)用軟件。 系統(tǒng)設(shè)備 ： 計(jì)算機(jī)：包括個(gè)人計(jì)算機(jī)、服務(wù)器、小型機(jī)、智能終端等各類(lèi)計(jì)算機(jī)；打印機(jī)、掃描儀、數(shù)字?jǐn)z像機(jī)、智能手機(jī)等硬件設(shè)備。 主要包括： 2023/3/3 4 目 錄 信息安全保障體系 信息安全防御模型 風(fēng)險(xiǎn)評(píng)估與等級(jí)保護(hù) 2023/3/3 5 如何構(gòu)架全面的信息安全保障？ IS Assurance? 范疇 屬性 體系結(jié)構(gòu) 信息安全保障體系 2023/3/3 6 信息安全范疇 信息自身 文本、圖形、圖像、音頻、視頻、動(dòng)畫(huà)等。 信息載體 信息環(huán)境 信息環(huán)境2023/3/3 7 信息安全范疇 信息自身 信息載體 信息環(huán)境 物理平臺(tái) 計(jì)算芯片： CPU、控制芯片、專(zhuān)用處理芯片等。 2023/3/3 8 信息安全范疇 信息自身 信息載體 信息環(huán)境 軟件 平臺(tái) 系統(tǒng)平臺(tái)：操作系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)等系統(tǒng)軟件。 2023/3/3 9 信息安全范疇 信息自身 信息載體 信息環(huán)境 硬環(huán)境 機(jī)房 、 電力 、 照明 、 溫控 、 濕控 、防盜 、 防火 、 防震 、 防水 、 防雷 、 防電磁輻射 、 抗電磁干擾等設(shè)施 。 ?完整性（ Integrity） 保證信息與信息系統(tǒng)正確和完備，不被冒充、偽造或篡改，包括數(shù)據(jù)的完整性、系統(tǒng)的完整性等方面。 2023/3/3 13 信息安全屬性 ?可靠性（ Reliability） 保證信息系統(tǒng)為合法用戶提供穩(wěn)定、正確的信息服務(wù)。 2023/3/3 17 信息安全保障體系結(jié)構(gòu) 技 術(shù) 體 系 機(jī)制 加密、數(shù)字簽名、訪問(wèn)控制、數(shù)據(jù)完整性、鑒別交換、通信業(yè)務(wù)填充、路由選擇控制、公證、可信功能度、安全標(biāo)記、事件檢測(cè)、安全審計(jì)跟蹤、安全恢復(fù)、電磁輻射控制、抗電磁干擾等。 2023/3/3 18 信息安全保障體系結(jié)構(gòu) 組織體系 機(jī)構(gòu) 決策層：明確總體目標(biāo)、決定重大事宜。 人事 負(fù)責(zé)崗位上人員管理的部門(mén)。 2023/3/3 20 信息安全保障體系結(jié)構(gòu) ?GB/(ISO74982)信息系統(tǒng) 開(kāi)放系統(tǒng)互連基本參考模型 第 2部分：安全體系結(jié)構(gòu) ?安全服務(wù) ?安全審計(jì)服務(wù) ?可用性服務(wù) ?可靠性服務(wù) ?抗否認(rèn)性服務(wù) ?數(shù)據(jù)完整性服務(wù) ?數(shù)據(jù)保密性服務(wù) ?訪問(wèn)控制服務(wù) ?認(rèn)證（鑒別）服務(wù) 2023/3/3 21 信息安全保障體系結(jié)構(gòu) ?GB/(ISO74982)信息系統(tǒng) 開(kāi)放系統(tǒng)互連基本參考模型 第 2部分：安全體系結(jié)構(gòu) ?安全機(jī)制 ?公正機(jī)制 ?路由選擇控制機(jī)制 ?業(yè)務(wù)流填充機(jī)制 ?鑒別交換機(jī)制 ?數(shù)據(jù)完整性機(jī)制 ?訪問(wèn)控制機(jī)制 ?數(shù)字簽名機(jī)制 ?加密機(jī)制 2023/3/3 22 目 錄 信息安全保障體系 信息安全防御模型 風(fēng)險(xiǎn)評(píng)估與等級(jí)保護(hù) 2023/3/3 23
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1