《信息安全體系結構》ppt課件-預覽頁
【正文】 安全使用 ， 并禁止非法用戶 、 入侵者 、 攻擊者和黑客非法偷盜 、 使用信息資源 。 開放系統(tǒng)互連安全體系結構 8 安全服務 開放系統(tǒng)互連安全體系結構 1） 鑒別服務 2） 訪問控制 3） 數(shù)據(jù)保密性 4） 數(shù)據(jù)完整性 5） 抗抵賴 9 訪問控制策略有如下三種類型。 12 系統(tǒng)安全OSI安全管理安全機制安全服務物理安全運 行 環(huán) 境及 系 統(tǒng) 安全 技 術O S I安 全 技 術技 術 機 制入侵監(jiān)控安全策略與服務狀態(tài)檢測密鑰管理審 計技 術 管 理機構崗位人事制度培訓法律技 術 體 系 組 織 機 構 體 系 管 理 體 系信 息 安 全 體 系 框 架 信息安全體系框架 13 信息安全體系框架 技術體系 1） 物理安全技術 。通過對信息系統(tǒng)與安全相關組件的操作系統(tǒng)的安全性選擇措施或自主控制，使信息系統(tǒng)安全組件的軟件工作平臺達到相應的安全等級，一方面避免操作平臺自身的脆弱性和漏洞引發(fā)的風險，另一方面阻塞任何形式的非授權行為對信息系統(tǒng)安全組件的入侵或接管系統(tǒng)管理權。信息系統(tǒng)安全的管理體系由法律管理、制度管理和培訓管理三個部分組成。 16 信息安全技術 安全防范技術體系劃分為物理層安全、系統(tǒng)層安全、網(wǎng)絡層安全、應用層安全和管理層安全等五個層次。 2） 系統(tǒng)安全技術（操作系統(tǒng)的安全性） 。 主要體現(xiàn)在網(wǎng)絡方面的安全性，包括網(wǎng)絡層身份認證、網(wǎng)絡資源的訪問控制、數(shù)據(jù)傳輸?shù)谋Ｃ芘c完整性、遠程接入的安全、域名系統(tǒng)的安全、路由系統(tǒng)的安全、入侵檢測的手段、網(wǎng)絡設施防病毒等。 5）管理安全性（管理層安全） 。 22 信息安全等級保護與分級認證 我國的安全等級劃分準則 五個安全等級 ： 第一級 —用戶自主保護級 第二級 —系統(tǒng)審計保護級 第三級 —安全標記保護級 第四級 —結構化保護級 第五級 —訪問驗證保護級 從第一級到第五級安全等級逐級增高，高級別安全要求是低級別要求的超集。 （ 2） 信息系統(tǒng)安全認證 信息系統(tǒng)安全認證的技術標準分為 5個級別 ， 目前開展兩個級別的系統(tǒng)認證工作 。服務資質(zhì)認證的技術標準最高為五級。 信息安全的保護機制包括電磁輻射 、 環(huán)境安全 、 計算機技術 、網(wǎng)絡技術等技術因素 ， 還包括信息安全管理 （ 含系統(tǒng)安全管理 、 安全服務管理和安全機制管理 ） 、 法律和心理因素等機制 。 從技術的角度介紹信息安全常用技術與產(chǎn)品
教學課件相關推薦
鄂ICP備17016276號-1