金融信息安全防范技術(shù)措施-全文預(yù)覽
【正文】 員 安 全 保 密 性 可 審 計(jì) 性 鑒 別 與 識(shí) 別 訪 問 控 制 抗 否 認(rèn) 性 可 用 性 質(zhì) 量 保 證 互 操 作 性 防 火 墻 機(jī) 制 完 整 性 DISSP的系統(tǒng)安全框架 ?1. DISSP的組成 ? 安全屬性維 (X軸 ) 安全屬性是基于上述 ISO74892的有關(guān)安全服務(wù)的描述它的幾個(gè)主要類型一般定義系統(tǒng)結(jié)構(gòu)的要求就足夠了。（對(duì)金融業(yè)極有參考價(jià)值） 成熟的、標(biāo)準(zhǔn)的安全系統(tǒng) ?(1) DISSP目標(biāo) ? 確保 DOD以最有效和最及時(shí)的方法正確的部署和管理防御信息系統(tǒng)安全計(jì)劃； ? 使所用的系統(tǒng)成為高度自動(dòng)化的信息系統(tǒng)和遠(yuǎn)程通信網(wǎng)絡(luò)； ? 實(shí)現(xiàn)的信息系統(tǒng)要做到操作有效、可互操作、安全和代價(jià)的費(fèi)用； ? 提倡協(xié)調(diào)的、繼承的開發(fā)防御信息系統(tǒng)； ? 在各部門之間具有最大的互操作性（如金融數(shù)據(jù)大集中各分行、各業(yè)務(wù)之間的連動(dòng)）； 成熟的、標(biāo)準(zhǔn)的安全系統(tǒng) ?(2) 為實(shí)現(xiàn) DISSP目標(biāo)，須解決的問題： ? 注意到當(dāng)前信息應(yīng)用系統(tǒng)的安全策略，大部分是支離破碎不完整的（如身份認(rèn)證機(jī)制） ； ? 統(tǒng)一標(biāo)準(zhǔn)，統(tǒng)一平臺(tái)，統(tǒng)一開發(fā)，統(tǒng)一性綜合策略； ?(3) 解決問題的八項(xiàng)主要計(jì)劃： ? 建立一個(gè)完善、連貫的信息安全策略； ? 研究已有信息系統(tǒng)安全體系結(jié)構(gòu)； ? 研究由體系結(jié)構(gòu)引出的信息系統(tǒng)安全標(biāo)準(zhǔn)和協(xié)
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1