信息安全工程-全文預(yù)覽
【正文】 程學(xué)中的一個環(huán)節(jié)，是以風險分析與評估、安全需求分析為基礎(chǔ)的。要分析他們存在的數(shù)量，進行攻擊的可能性，進行攻擊威脅時有多大等。 確定了要保護的資產(chǎn)后 ， 就應(yīng)該分析對資產(chǎn)的潛在威脅以及受此威脅的可能性 。 明確要保護的資產(chǎn) 、 資產(chǎn)的位置以及資產(chǎn)的重要性是安全風險分析的關(guān)鍵 。 系統(tǒng)中關(guān)鍵的應(yīng)用是否采取了應(yīng)用加密措施 ？ 網(wǎng)絡(luò)綜合布線是否符合安全標準 ？ 對關(guān)鍵線路是否有備份 ，啟用頻度如何 ？ 在廣域網(wǎng)線路方面是否采取了鏈路層或網(wǎng)絡(luò)層加密措施 ，應(yīng)用系統(tǒng)對其有沒有加密需求 ？ 8） 網(wǎng)絡(luò)系統(tǒng)訪問控制狀況分析 。 是否有常設(shè)的安全領(lǐng)導(dǎo)小組 ，其人員構(gòu)成和職責是什么 ？ 現(xiàn)有的網(wǎng)絡(luò)安全管理的相關(guān)規(guī)制度有哪些 ？ 安全管理人員的編制 、 職能和責任落實情況怎樣 ？ 安全風險分析與評估 (續(xù) ) 7 信息安全工程的設(shè)計步驟 2．風險分析的內(nèi)容 (續(xù) ) 4）網(wǎng)絡(luò)安全技術(shù)措施使用情況分析。 安全風險分析與評估 (續(xù) ) 6 信息安全工程的設(shè)計步驟 2．風險分析的內(nèi)容 1）網(wǎng)絡(luò)基本情況分析。 因此 ， 實施信息安全工程要充分權(quán)衡風險威脅與防御措施的利弊與得失 ， 在安全級別與投資代價之間取得一個企業(yè)能夠接受的平衡點 。 4） 信息安全具有層次性 。 信息安全問題需要全面考慮 ， 系統(tǒng)安全程度取決于系統(tǒng)最薄弱的環(huán)節(jié) 。 信息安全既不是純粹的技術(shù)，也不是簡單的安全產(chǎn)品的堆砌，而是一項復(fù)雜的系統(tǒng)工程。但是應(yīng)該注意到，這些理解依然存在著 “頭痛醫(yī)頭，腳痛醫(yī)腳 ”的片面性，沒有將網(wǎng)絡(luò)安全問題作為一個系統(tǒng)工程來考慮、來對待。 1） 信息安全具有全面性 。 信息技術(shù)在發(fā)展 ， 黑客水平也在提高 ， 安全策略 、 安全體系 、 安全技術(shù)也必須動態(tài)地調(diào)整 ， 在最大程度上使安全系統(tǒng)能夠跟上實際情況的變化發(fā)揮效用 ， 使整個安全系統(tǒng)處于不斷更新 、 不斷完善 、 不斷進步的動態(tài)過程中 。 安全措施應(yīng)該與保護的信息與網(wǎng)絡(luò)系統(tǒng)的價值相稱 。 風險分析與評估是通過一系列的管理和技術(shù)手段來檢測當前運行的信息系統(tǒng)所處的安全級別、安全問題、安全漏洞，以及當前安全策略和實際安全級別的差別，評估運行系統(tǒng)的風險，根據(jù)審計報告，可制定適合具體情況的安全策略及其管理和實施規(guī)范，為安全體系的設(shè)計提供參考。 系統(tǒng)是否遭到過黑客的攻擊 ， 是否造成了損失 ？ 系統(tǒng)內(nèi)是否存在違規(guī)操作的行為 ， 具體有那些行為 ？ 系統(tǒng)內(nèi)成員的安全意識如何 ， 技術(shù)人員是否進行過安全技術(shù)培訓(xùn) ， 對一般職員是否進行過安全意識的教育工作 ， 采用了什么樣的形式 ， 效果如何 ？ 3） 信息系統(tǒng)安全組織 、 政策情況分析 。 是否使用過網(wǎng)絡(luò)掃描軟件對網(wǎng)絡(luò)主機和關(guān)鍵設(shè)備進行安全性分析和風險評估 ？ 操作系統(tǒng)和關(guān)鍵網(wǎng)絡(luò)設(shè)備
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1