《信息安全體系結(jié)構(gòu)》ppt課件-全文預(yù)覽
【正文】 主要由提供服務(wù)所采用的應(yīng)用軟件和數(shù)據(jù)的安全性產(chǎn)生，包括 Web服務(wù)、電子郵件系統(tǒng)、 DNS等。主要表現(xiàn)在三個(gè)方面：一是操作系統(tǒng)本身的缺陷帶來的不安全因素，主要包括身份認(rèn)證、訪問控制、系統(tǒng)漏洞等；二是對(duì)操作系統(tǒng)的安全配置問題；三是病毒對(duì)操作系統(tǒng)的威脅。該層次的安全包括通信線路的安全、物理設(shè)備的安全、機(jī)房的安全等。 2）制度管理是信息系統(tǒng)內(nèi)部依據(jù)系統(tǒng)必要的國家、團(tuán)體的安全需求制定的一系列內(nèi)部規(guī)章制度。 機(jī)構(gòu)的設(shè)置分為三個(gè)層次：決策層、管理層和執(zhí)行層 崗位是信息系統(tǒng)安全管理機(jī)關(guān)根據(jù)系統(tǒng)安全需要設(shè)定的負(fù)責(zé)某一個(gè)或某幾個(gè)安全事務(wù)的職位 人事機(jī)構(gòu)是根據(jù)管理機(jī)構(gòu)設(shè)定的崗位，對(duì)崗位上在職、待職和離職的雇員進(jìn)行素質(zhì)教育、業(yè)績考核和安全監(jiān)管的機(jī)構(gòu)。 物理安全技術(shù)運(yùn)用于物理保障環(huán)境 (含系統(tǒng)組件的物理環(huán)境 )。 10 信息安全體系框架 信息系統(tǒng)安全的總需求是物理安全、網(wǎng)絡(luò)安全、信息內(nèi)容安全、應(yīng)用系統(tǒng)安全的總和，安全的最終目標(biāo)是確保信息的機(jī)密性、完整性、可用性、可控性和抗抵賴性，以及信息系統(tǒng)主體 (包括用戶、團(tuán)體、社會(huì)和國家 )對(duì)信息資源的控制。 針對(duì)數(shù)據(jù)單元的安全性要求 ， 可以提供安全的路由選擇方法 。 6） 通信業(yè)務(wù)填充機(jī)制 。 發(fā)送端產(chǎn)生一個(gè)與數(shù)據(jù)單元相關(guān)的附加碼 ， 接收端通過對(duì)數(shù)據(jù)單元與附加碼的相關(guān)驗(yàn)證控制數(shù)據(jù)的完整性 。 數(shù)字簽名必須不可偽造和不可抵賴 。 加密既能為數(shù)據(jù)提供保密性 ， 也能為通信業(yè)務(wù)流提供保密性 ， 還為其它機(jī)制提供補(bǔ)充 。 3） 基于角色的策略 。即根據(jù)用戶或用戶組對(duì)目標(biāo)的訪問權(quán)限進(jìn)行控制的一種策略。對(duì)發(fā)送者來說，數(shù)據(jù)發(fā)送將被證據(jù)保留，并將這一證據(jù)提供給接收者，以此證明發(fā)送者的發(fā)送行為。 4） 數(shù)據(jù)完整性 。 2） 訪問控制 。 國際信息系統(tǒng)安全認(rèn)證組織 （ International Information Systems Security Consortium， 簡稱 ISC2）將信息安全劃分為 5重屏障共 10大領(lǐng)域并給出了它們涵蓋的知識(shí)結(jié)構(gòu) 4 信息安全的保護(hù)機(jī)制 1 、 物 理 屏 障 ： 場(chǎng) 地 設(shè) 備 安 全 ， 含 警 衛(wèi) 、 監(jiān) 控 等 2 、 技 術(shù) 屏 障 ： 計(jì) 算 機(jī) 技 術(shù) 、 網(wǎng) 絡(luò) 技 術(shù) 、 通 信 技 術(shù) 等 3 、 管 理 屏 障 ： 人 事 、 操 作 、 設(shè) 備 等 4 、 法 律 屏 障 ： 民 法 、 刑 法 等5 、 心 理 屏 障 ： 全 民 國 防 意 識(shí)信 息 資 源 5 開放系統(tǒng)互連安全體系結(jié)構(gòu) ISO 74982 1234567O S I 參 考 模 型應(yīng) 用 層表 示 層會(huì) 話 層傳 輸 層網(wǎng) 絡(luò) 層數(shù) 據(jù) 鏈 路 層物 理 層安 全 機(jī) 制加密數(shù)字簽名訪問控制數(shù)據(jù)完整性鑒別交換業(yè)務(wù)流填充路由控制公證安 全 服 務(wù)鑒 別 服 務(wù)訪 問 控 制數(shù) 據(jù) 完 整 性數(shù) 據(jù) 保
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1