cisp知識點(文件)
【正文】 建設(shè)基礎(chǔ)設(shè)施建立人才培養(yǎng)體系 第二章 信息安全法規(guī)與政策全面規(guī)范信息安全的法律法規(guī) 18部1刑法——側(cè)重于信息安全犯罪處罰285——非法侵入計算機信息系統(tǒng)罪——3年以下、3~7年286——破壞計算機信息系統(tǒng)罪——5年以下，5年以上287——利用計算機實施犯罪的提示性規(guī)定1相關(guān)法律法規(guī)憲法第二章第40條全國人大關(guān)于維護互聯(lián)網(wǎng)安全的決定——中華人民共和國計算機信息系統(tǒng)安全保護條例——中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定——計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理辦法（公安部）——互聯(lián)網(wǎng)信息服務(wù)管理辦法——計算機信息系統(tǒng)安全專用產(chǎn)品檢測和銷售許可證管理辦法（公安部）——商用密碼管理條例——計算機信息系統(tǒng)保密管理暫行規(guī)定（保密局）——計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定（保密局）——計算機病毒防治管理辦法（公安部）——保守國家秘密法——1國家政策國家信息化領(lǐng)導(dǎo)小組關(guān)于加強信息安全保障工作的意見——中辦發(fā)【2003】27號總體要求和主要原則等保密碼安監(jiān)應(yīng)急技術(shù)法規(guī)和標準化人才資金領(lǐng)導(dǎo)1關(guān)于開展信息安全風(fēng)險評估的意見——國信辦【2006】5號等?！修k43號成立測評中心——中辦51號 第三章 信息安全標準1標準和標準化基本概念：為了在一定范圍內(nèi)獲得最佳秩序，經(jīng)協(xié)商一致，由公認機構(gòu)批準，共同使用和重復(fù)使用，的規(guī)范性文件1標準化工作原則：簡化——統(tǒng)一——協(xié)調(diào)——優(yōu)化1國際信息安全標準化組織ISO——國際標準化組織IEC——國際電工委員會ITU——國際電信聯(lián)盟IETF——internet工程任務(wù)組ISO/SC27——安全技術(shù)分委員會ISO/IEC JTC1——信息技術(shù)標準化委員會——屬于SC27ANSI——美國國家標準化協(xié)會NIST——美國國家標準技術(shù)研究所DOD——美國國防部IEEE——美國電氣電工工程師協(xié)會ISOJTC1SC27——國際信息安全技術(shù)標準WG1：管理體系WG2：密碼和安全機制WG3：安全評估1我國信息安全標準化組織CITS——信息技術(shù)安全標準化技術(shù)委員會TC260——全國信息安全標準化技術(shù)委員會CCSA——中國通信標準化協(xié)會CITS下屬工作組：WG1——標準體系與協(xié)調(diào)WG2——安全保密標準WG3——密碼技術(shù)WG4——鑒別與授權(quán)WG5——評估WG6——通信安全WG7——管理1標準類型與代碼GB——強制GB/T——推薦GB/Z——指導(dǎo)信息安全產(chǎn)品分類TEMPEST——電磁安全COMSEC——通信安全CRYPT——密碼ITSEC——信息技術(shù)安全SEC INSPECTION——安全檢查其他專業(yè)安全產(chǎn)品2TCSEC——可信計算機安全評估準則分級：4等 8級D,C1，C2，B1，B2，B3，A1，超A12CC——通用準則1——功能2——結(jié)構(gòu)4——方法6——半形式化7——形式化CC=ISO15408=GB/T18336意義：增強用戶對產(chǎn)品的安全信心促進IT產(chǎn)品和系統(tǒng)的安全性消除重復(fù)的評估局限性：難以理解不包括沒有直接關(guān)系、行政性安全措施的評估重點關(guān)注人為，沒有考慮其他威脅源不針對物理方面評估不涉及評估防范性不包括密碼算法固有質(zhì)量的評估保護資產(chǎn)是所有者的責(zé)任所有者分析資產(chǎn)和環(huán)境中可能存在的威脅PP——保護輪廓——用戶提出ST——安全目標——廠商提出2ISO2700001——管理體系要求——源自BS7799202——實用規(guī)則——源自BS7799103——實施指南04——管理測量05——風(fēng)險管理06——審核認證機構(gòu)要求2我國信息安全管理重要標準GB/T20984——信息安全風(fēng)險評估規(guī)范GB/Z24364——信息安全風(fēng)險管理規(guī)范GB/Z20985——信息安全事件管理指南GB/Z20986——信息安全事件分類分級指南GB/T20988——信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范
研究報告相關(guān)推薦
鄂ICP備17016276號-1