信息安全工程-全文預(yù)覽
【正文】 程學(xué)中的一個(gè)環(huán)節(jié)，是以風(fēng)險(xiǎn)分析與評(píng)估、安全需求分析為基礎(chǔ)的。要分析他們存在的數(shù)量，進(jìn)行攻擊的可能性，進(jìn)行攻擊威脅時(shí)有多大等。 確定了要保護(hù)的資產(chǎn)后 ， 就應(yīng)該分析對(duì)資產(chǎn)的潛在威脅以及受此威脅的可能性 。 明確要保護(hù)的資產(chǎn) 、 資產(chǎn)的位置以及資產(chǎn)的重要性是安全風(fēng)險(xiǎn)分析的關(guān)鍵 。 系統(tǒng)中關(guān)鍵的應(yīng)用是否采取了應(yīng)用加密措施 ？ 網(wǎng)絡(luò)綜合布線是否符合安全標(biāo)準(zhǔn) ？ 對(duì)關(guān)鍵線路是否有備份 ，啟用頻度如何 ？ 在廣域網(wǎng)線路方面是否采取了鏈路層或網(wǎng)絡(luò)層加密措施 ，應(yīng)用系統(tǒng)對(duì)其有沒有加密需求 ？ 8） 網(wǎng)絡(luò)系統(tǒng)訪問控制狀況分析 。 是否有常設(shè)的安全領(lǐng)導(dǎo)小組 ，其人員構(gòu)成和職責(zé)是什么 ？ 現(xiàn)有的網(wǎng)絡(luò)安全管理的相關(guān)規(guī)制度有哪些 ？ 安全管理人員的編制 、 職能和責(zé)任落實(shí)情況怎樣 ？ 安全風(fēng)險(xiǎn)分析與評(píng)估 (續(xù) ) 7 信息安全工程的設(shè)計(jì)步驟 2．風(fēng)險(xiǎn)分析的內(nèi)容 (續(xù) ) 4）網(wǎng)絡(luò)安全技術(shù)措施使用情況分析。 安全風(fēng)險(xiǎn)分析與評(píng)估 (續(xù) ) 6 信息安全工程的設(shè)計(jì)步驟 2．風(fēng)險(xiǎn)分析的內(nèi)容 1）網(wǎng)絡(luò)基本情況分析。 因此 ， 實(shí)施信息安全工程要充分權(quán)衡風(fēng)險(xiǎn)威脅與防御措施的利弊與得失 ， 在安全級(jí)別與投資代價(jià)之間取得一個(gè)企業(yè)能夠接受的平衡點(diǎn) 。 4） 信息安全具有層次性 。 信息安全問題需要全面考慮 ， 系統(tǒng)安全程度取決于系統(tǒng)最薄弱的環(huán)節(jié) 。 信息安全既不是純粹的技術(shù)，也不是簡(jiǎn)單的安全產(chǎn)品的堆砌，而是一項(xiàng)復(fù)雜的系統(tǒng)工程。但是應(yīng)該注意到，這些理解依然存在著 “頭痛醫(yī)頭，腳痛醫(yī)腳 ”的片面性，沒有將網(wǎng)絡(luò)安全問題作為一個(gè)系統(tǒng)工程來考慮、來對(duì)待。 1） 信息安全具有全面性 。 信息技術(shù)在發(fā)展 ， 黑客水平也在提高 ， 安全策略 、 安全體系 、 安全技術(shù)也必須動(dòng)態(tài)地調(diào)整 ， 在最大程度上使安全系統(tǒng)能夠跟上實(shí)際情況的變化發(fā)揮效用 ， 使整個(gè)安全系統(tǒng)處于不斷更新 、 不斷完善 、 不斷進(jìn)步的動(dòng)態(tài)過程中 。 安全措施應(yīng)該與保護(hù)的信息與網(wǎng)絡(luò)系統(tǒng)的價(jià)值相稱 。 風(fēng)險(xiǎn)分析與評(píng)估是通過一系列的管理和技術(shù)手段來檢測(cè)當(dāng)前運(yùn)行的信息系統(tǒng)所處的安全級(jí)別、安全問題、安全漏洞，以及當(dāng)前安全策略和實(shí)際安全級(jí)別的差別，評(píng)估運(yùn)行系統(tǒng)的風(fēng)險(xiǎn)，根據(jù)審計(jì)報(bào)告，可制定適合具體情況的安全策略及其管理和實(shí)施規(guī)范，為安全體系的設(shè)計(jì)提供參考。 系統(tǒng)是否遭到過黑客的攻擊 ， 是否造成了損失 ？ 系統(tǒng)內(nèi)是否存在違規(guī)操作的行為 ， 具體有那些行為 ？ 系統(tǒng)內(nèi)成員的安全意識(shí)如何 ， 技術(shù)人員是否進(jìn)行過安全技術(shù)培訓(xùn) ， 對(duì)一般職員是否進(jìn)行過安全意識(shí)的教育工作 ， 采用了什么樣的形式 ， 效果如何 ？ 3） 信息系統(tǒng)安全組織 、 政策情況分析 。 是否使用過網(wǎng)絡(luò)掃描軟件對(duì)網(wǎng)絡(luò)主機(jī)和關(guān)鍵設(shè)備進(jìn)行安全性分析和風(fēng)險(xiǎn)評(píng)估 ？ 操作系統(tǒng)和關(guān)鍵網(wǎng)絡(luò)設(shè)備
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1