第2章信息安全保障體系-預(yù)覽頁(yè)
【正文】 ty） 保證信息與信息系統(tǒng)不被非授權(quán)者所獲取或利用。 網(wǎng)絡(luò)平臺(tái)：網(wǎng)絡(luò)協(xié)議及其軟件。 通信介質(zhì)：雙絞線、同軸電纜、光纖、無(wú)線電波、微波、紅外線等。信息安全概論 202320231 任課教師：劉宏月 電 話： 18623717058 課程郵箱： 復(fù)習(xí)與回顧 信息安全基本概念和范疇 信息及信息系統(tǒng)面臨的安全威脅 安全事件的分類 2023/3/3 2 第 2章 信息安全保障體系 學(xué)習(xí)目標(biāo) 信息安全涉及范疇 、 安全屬性需求以及信息安全保障體系結(jié)構(gòu) 動(dòng)態(tài)和可適應(yīng)的信息安全防御模型 風(fēng)險(xiǎn)評(píng)估 、 等級(jí)保護(hù) 、 安全測(cè)評(píng)的內(nèi)容與方法 本章介紹信息安全保障體系的建立，信息系統(tǒng)主動(dòng)防御模型，以及信息安全風(fēng)險(xiǎn)評(píng)估、等級(jí)保護(hù)的相關(guān)標(biāo)準(zhǔn)規(guī)范和內(nèi)容 。 存儲(chǔ)介質(zhì)：內(nèi)存、磁盤、光盤、 U盤、磁帶等。 通信平臺(tái)：通信協(xié)議及其軟件。 軟環(huán)境 國(guó)家法律 、 行政法規(guī) 、 部門規(guī)章 、政治經(jīng)濟(jì) 、 社會(huì)文化 、 思想意識(shí) 、 教育培訓(xùn) 、 人員素質(zhì) 、 組織機(jī)構(gòu) 、 監(jiān)督管理 、安全認(rèn)證等方面 。 2023/3/3 12 信息安全屬性 ?鑒別性（也稱可認(rèn)證性， Authentication） 保證信息與信息系統(tǒng)真實(shí)，包括實(shí)體身份的真實(shí)性、數(shù)據(jù)的真實(shí)性、系統(tǒng)的真實(shí)性等方面。 ?可追究性（ Accountability） 保證從一個(gè)實(shí)體的行為能夠唯一地追溯到該實(shí)體，它支持不可否認(rèn)、故障隔離、事后恢復(fù)、攻擊阻斷等應(yīng)用，具有威懾作用，支持法律事務(wù)，其結(jié)果可以保證一個(gè)實(shí)體對(duì)其行為負(fù)責(zé)。 服務(wù) 鑒別 /身份認(rèn)證、訪問(wèn)控制、數(shù)據(jù)機(jī)密性、數(shù)據(jù)完整性、抗抵賴、可靠性、可用性、安全審計(jì)等。 管理層：根據(jù)決策層的決定全面規(guī)劃、制定策略、設(shè)置崗位、協(xié)調(diào)各方、處理事件等。 2023/3/3 19 信息安全保障體系結(jié)構(gòu) 管理體系 法律 根據(jù)國(guó)家法律和行政法規(guī)，強(qiáng)制性約束相關(guān)主體的行為。 2023/3/3 26 信息安全防御模型 2. 制定策略 (Policy) ?安全策略是安全模型的核心 ， 防護(hù) 、 檢測(cè) 、 響應(yīng)和恢復(fù)各個(gè)階段都是依據(jù)安全策略實(shí)施的 ， 安全策略為安全管理提供管理方向和支持手段 。 ?監(jiān)控是對(duì)系統(tǒng)運(yùn)行狀態(tài)進(jìn)行監(jiān)視和控制 ， 發(fā)現(xiàn)異常 ，并可能作出動(dòng)態(tài)調(diào)整 。 2023/3/3 30 信息安全防御模型 6. 恢復(fù) (Restoration) ?恢復(fù)可以分為系統(tǒng)恢復(fù)和信息恢復(fù) 。 最普通的形式是本地操作系統(tǒng) ， 或者是一個(gè)完全沒(méi)有保護(hù)的網(wǎng)絡(luò) 。 ?設(shè)計(jì)開發(fā)及實(shí)施階段：系統(tǒng)安全體系結(jié)構(gòu)及詳細(xì)實(shí)施方案的設(shè)計(jì) ， 采購(gòu)和使用 ， 建設(shè)安全設(shè)施 ， 落實(shí)安全技術(shù)措施 。 2023/3/3 44 信息安全原則 ?安全是相對(duì)的 ， 同時(shí)也是動(dòng)態(tài)的 ， 沒(méi)有絕對(duì)的安全 ！ ?安全是一個(gè)系統(tǒng)工程 ！ ?信息安全技術(shù)原則 ?最小化原則 ?分權(quán)制衡原則 ?安全隔離原則 2023/3/3 45 小 結(jié) 本章從信息安全范疇 、 衡量信息安全的屬性出發(fā) ， 介紹了信息安全保障體系 ， 信息安全保障包括人 、 政策和技術(shù)工程方法 ， 使用各類安全機(jī)制實(shí)現(xiàn)安全服務(wù) ， 滿足安全功能需求 。 2023/3/3 46 Q A 2023/3/3 4
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1