信息安全技術(shù)導(dǎo)論cha-預(yù)覽頁
【正文】 3. 風險分析 4. 安全策略 5. 方案的設(shè)計與實施 6. 安全管理 第十二章信息安全工程學 2 7 信息安全工程的生命周期模型 8 生命周期 （ 1）風險分析。 （ 3）方案設(shè)計與實施。 （ 5）稽核檢查。有了它，安全工程的實施才可以做到 “ 有法可依，有法必依 ” 。沒有一個進程可以把數(shù)據(jù)寫到比它安全等級低的文檔中，也稱不向下寫（ NWD）。 16 中間人攻擊 17 訪問控制 訪問控制一向是計算機安全的重點，也是安全工程師最初研究計算機科學的原因之一。這個領(lǐng)域中最重要的例子是 UNIX和 Windows NT，在很多方面這兩個操作系統(tǒng)很相似。 （ 2）通過總結(jié)信息安全管理中出現(xiàn)的問題和遇到的新的威脅，使信息安全工程生命周期中進一步的風險分析成為可能。 （ 4）密鑰管理。 25 信息安全管理的標準 （ 3）我國涉及信息安全的相關(guān)法律法規(guī) ? 《 計算機安全保護條例 》 ? 《 中華人民共和國保守國家秘密法 》 ? 《 中華人民共和國保守國家秘密法實施辦法 》 ? 《 中華人民共和國計算機信息系統(tǒng)安全保護條例 》 ? 《 中華人民共和國信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)管理暫行規(guī)定 》 ? 《 計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)安全保護管理辦法 》 26 進階閱讀和習題
試題試卷相關(guān)推薦
鄂ICP備17016276號-1