信息系統(tǒng)安全技術(shù)之安全審計(jì)與日志分析(ppt 61)(文件)
【正文】 個(gè)系統(tǒng)事件或事跡序列與一個(gè)表示對(duì)系統(tǒng)潛在攻擊的簽名事件匹配時(shí) ， 應(yīng)指示出此為一個(gè)潛在的攻擊 。 安全審計(jì)事件選擇 系統(tǒng)能夠維護(hù)、檢查或修改審計(jì)事件的集合，能夠選擇對(duì)哪些安全屬性進(jìn)行審計(jì)，例如：與目標(biāo)標(biāo)識(shí)、用戶標(biāo)識(shí)、主體標(biāo)識(shí)、主機(jī)標(biāo)識(shí)或事件類型有關(guān)的屬性。審計(jì)數(shù)據(jù)將受到保護(hù)直至授權(quán)用戶對(duì)它進(jìn)行的訪問。 入侵檢測(cè) ?隨時(shí)升級(jí)和更新入侵檢測(cè)系統(tǒng)的規(guī)則； ?識(shí)別需要檢測(cè)的內(nèi)容。例如，有的公司把文件服務(wù)器置于接待臺(tái)的桌子后，一旦接待人員離開，則服務(wù)器便暴露在網(wǎng)絡(luò)攻擊下。如果你采用電子郵件的方式遞交報(bào)告，最好對(duì)報(bào)告進(jìn)行數(shù)字簽名和加密。 ISO 17799 于 2023年 12月出版，它是適用于所有的組織，建議成為強(qiáng)制性的安全標(biāo)準(zhǔn)。甚至對(duì)于最有安全意識(shí)的組織來說，認(rèn)證就更令人頭痛了。 系統(tǒng)訪問控制 ——這節(jié)的主要內(nèi)容有： 1）控制訪問信息； 2）阻止非法訪問信息系統(tǒng) ； 3）確保網(wǎng)絡(luò)服務(wù)得到保護(hù) ； 4）阻止非法訪問計(jì)算機(jī)； 5）檢測(cè)非法行為； 6）保證在使用移動(dòng)計(jì)算機(jī)和遠(yuǎn)程網(wǎng)絡(luò)設(shè)備時(shí)信息的安全 系統(tǒng)開發(fā)和維護(hù) 這節(jié)的主要內(nèi)容有： 1 ) 確保信息安全保護(hù)深入到操作系統(tǒng)中； 2 ) 阻止應(yīng)用系統(tǒng)中的用戶數(shù)據(jù)的丟失，修改或誤用； 3 ) 確保信息的保密性，可靠性和完整性； 4 ) 確保 IT項(xiàng)目工程及其支持活動(dòng)是在安全的方式下進(jìn)行的； 5 ) 維護(hù)應(yīng)用程序軟件和數(shù)據(jù)的安全。 安全組織 這節(jié)的主要內(nèi)容包括： 在公司內(nèi)部管理信息安全； 保持組織的信息采集設(shè)施和可被第三方利用的信息資產(chǎn)的安全性 ； 當(dāng)信息處理的責(zé)任需借助于外力是時(shí)，維持信息的安全。 在完善 ISMS時(shí)，應(yīng)遵循以下步驟 定義安全策略 為你的信息安全管理系統(tǒng)（ ISMS）定義范圍 風(fēng)險(xiǎn)評(píng)估 對(duì)已知的風(fēng)險(xiǎn)進(jìn)行排序和管理 BS 7799和 ISO 74982建議的步驟 發(fā)布安全策略 公布負(fù)責(zé)人名單 培訓(xùn)公司人員的信息安全意識(shí) 定義匯報(bào)事件的程序 建立有效的反病毒保護(hù)措施 確保實(shí)施的策略與公司商業(yè)目標(biāo)的一致性 BS 7799和 ISO 74982建議的步驟 制定規(guī)范以確保雇員不會(huì)為了完成任務(wù)而破壞軟件許可規(guī)則 物理上確保對(duì)網(wǎng)絡(luò)操作記錄的安全 建立系統(tǒng)來保護(hù)公司數(shù)據(jù)的安全 實(shí)施能夠衡量規(guī)定的安全策略與實(shí)際遵守情況的等級(jí)的機(jī)制和過程 ISO 15408（ CC） CC提供了有助于你選擇和發(fā)展網(wǎng)絡(luò)安全解決方案的全球統(tǒng)一標(biāo)準(zhǔn) CC出現(xiàn)實(shí)際上是為了統(tǒng)一 ITSEC和TCSEC，并取代“ Orange Book”。這是一種總體的陳述。使用安全目標(biāo)和安全對(duì)象，你可以確定系統(tǒng)是否滿足了目標(biāo)以及對(duì)象是否達(dá)到了聲明的功能 Packages 任何允許 IT專家達(dá)到安全目標(biāo)和要求的可以重復(fù)使用的內(nèi)容。 EAL1需要由TOE廠商做出聲明的證明， EAL7需要你核實(shí)和記錄下實(shí)施過程的每一個(gè)步驟。例如，所有通行都必須被記錄下來 謝謝！ 演講完畢，謝謝觀看！ 。這一級(jí)別還需要操作系統(tǒng)通過抵御低級(jí)別的攻擊的測(cè)試 EAL5 半正式的設(shè)計(jì)和測(cè)試：操作系統(tǒng)必須可以經(jīng)受適度的，比較復(fù)雜的攻擊 EAL6 半正式的驗(yàn)證設(shè)計(jì)和測(cè)試：與 EAL5相同，但是需要第三方的 TOE設(shè)計(jì)核實(shí) EAL7 操作系統(tǒng)必須完整地回顧和被證明能夠抵御靈活的攻擊。你可以合并這些 Package來確保額外的安全 Evaluation Assurance Level（ E
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1