有關(guān)信息保障(整理)-全文預覽
【正文】 展，而且已經(jīng)成為國家安全保障體系的重要組成部分。四是切實加強信息安全保障工作。加快發(fā)展信息服務業(yè)。加快農(nóng)業(yè)信息化步伐。要著力抓好四個方面：一是大力推廣應用信息技術(shù)。應急響應能力和恢復能力是信息系統(tǒng)生存性、抗毀性的重要衡量標準。測試與評估（Test and Evaluate）：定期對系統(tǒng)的安全機制、安全產(chǎn)品、安全狀態(tài)進行測試和評估，及時發(fā)現(xiàn)其存在的安全脆弱性，并進行公正的評估。風險分析是了解信息系統(tǒng)各方面狀態(tài)的關(guān)鍵步驟。深層防御戰(zhàn)略的核心目標就是在攻擊者成功地破壞了某個保護機制的情況下，其它保護機制依然能夠提供附加的保護。四、信息保障的核心思想信息保障的核心思想是深層防御戰(zhàn)略（Defense in Depth）。操作（Operation）：或者叫運行，它構(gòu)成了安全保障的主動防御體系，如果說技術(shù)的構(gòu)成是被動的，那操作和流程就是將各方面技術(shù)緊密結(jié)合在一起的主動的過程，其中包括風險評估、安全監(jiān)控、安全審計、跟蹤告警、入侵檢測、響應恢復等內(nèi)容。正是基于這樣的認識，安全管理在安全保障體系中就愈顯重要，可以這么說，信息安全保障體系，實質(zhì)上就是一個安全管理的體系，其中包括意識培訓、組織管理、技術(shù)管理和操作管理等多個方面。（圖1信息保障技術(shù)框架）IATF是由美國國家安全局組織專家編寫的一個全面描述信息安全保障體系的框架，它提出了信息保障時代信息基礎(chǔ)設(shè)施的全套安全需求。美國國家安全局制定的《信息保障技術(shù)框架》（IATF）則是這個時代的一個典型標志。1989年美國卡內(nèi)基網(wǎng)絡(luò)的開放性、廣域性等特征把人們對信息安全的需求，延展到可用性、完整性、真實性、機密性和不可否認性等更全面的范疇。這一時期的信息安全需求基本來自軍政指揮體系方面的“通信保密”要求，主要目的是要使信息即使在被截獲的情況下也無法被敵人使用，因此其技術(shù)主要體現(xiàn)在加解密設(shè)備上。信息保障的對象是信息以及處理、管理、存儲、傳輸信息的信息系統(tǒng)；目的是采取技術(shù)、管理等綜合性手段，使信息和信息系統(tǒng)具備機密性、完整性、可用性、可認證性、不可否認性，以及在遭受攻擊后的可恢復性。就其本質(zhì)來說，信息保障是一種保證信息和信息系統(tǒng)能夠安全運行的防護性行為，是信息安全在當前信息時代的新發(fā)展。20世紀50年代，信息安全以通信保密為主體，要求
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1