信息安全管理課件-預(yù)覽頁
【正文】 24風(fēng)險(xiǎn)分析方法及其問題n風(fēng)險(xiǎn)分析方法： AHP法 工程經(jīng)驗(yàn)數(shù)據(jù)方法 問訊表方法 技術(shù)性測評工具n存在問題： 無法準(zhǔn)確定義威脅的可能性因子 E(x) 無法準(zhǔn)確定義損失因子 D(x)2023/2/2 25OCTAVE Approach252。 使用擁有的軟件工具分析基礎(chǔ)結(jié)構(gòu)及其全部組件252。 用戶安全252。 物理安全252。 防火墻技術(shù)252。 身份認(rèn)證 (Authentication)252。 過程性或生命周期性252。 可控性 (Controllability)252。l 聯(lián)系與區(qū)別 信息系統(tǒng)安全：更具有體系性、可設(shè)計(jì)性、可實(shí)現(xiàn)性和可操作性； 信息安全：更廣泛、概念化；不說明任何個體或系統(tǒng)2023/2/2 4信息的安全屬性以及信息安全特性信息的安全屬性：252。2023/2/2 3信息系統(tǒng)安全l 信息系統(tǒng)安全 是為確保信息系統(tǒng)體系結(jié)構(gòu)安全，以及與此相關(guān)的各種 安全技術(shù) 、 安全服務(wù) 、 安全管理 的總和。 可用性 (Availability)252。 全面性252。 相對性2023/2/2 5信息安全發(fā)展歷史l 通信保密階段 (COMSEC) 標(biāo)志 ： 1949年 Shannon發(fā)表的《保密系統(tǒng)的信息理論》；密碼學(xué)；數(shù)據(jù)加密l 計(jì)算機(jī)安全 (COMPUSEC)和信息安全 (INFSEC) 標(biāo)志 ： 1977美國標(biāo)準(zhǔn)局 (NBS)發(fā)布的《國家數(shù)據(jù)加密標(biāo)準(zhǔn)》和1985年美國國防部 (DoD)公布的《可信計(jì)算機(jī)系統(tǒng)評估準(zhǔn)則》l 信息保障 (IA) 標(biāo)志 ： 2023年 9月 NSA(美國家安全局 )發(fā)布的《信息保障技術(shù)框架》 ， 2023年更新為 ； 國防部：第 《信息保障》；第 《信息保障的實(shí)施》2023/2/2 6信息安全 —— 理論體系結(jié)構(gòu)2023/2/2 7信息安全理論基礎(chǔ)n 密碼理論n 數(shù)據(jù)加密（對稱算法： DES、 AES； 非對稱算法： RSA、 ECC）n 消息摘要n 數(shù)字簽名n 密鑰管理n 安全理論252。 安全協(xié)議2023/2/2 8信息安全應(yīng)用研究l 信息安全技術(shù)252。 防病毒技術(shù)l 平臺安全252。 數(shù)據(jù)安全252。 評估整個計(jì)算基礎(chǔ)結(jié)構(gòu)252。l 評估該威脅引起的風(fēng)險(xiǎn)： D(x)* E(x)l 衡量損失與投入等，確定風(fēng)險(xiǎn)的優(yōu)先級；l 根據(jù)風(fēng)險(xiǎn)優(yōu)先級，采取安全措施；2023/2/2 21基于風(fēng)險(xiǎn)分析的幾個問題n 資產(chǎn)如何識別？n 如何識別和標(biāo)識威脅？n 威脅的可能性 E(x)如何確定？n 損失因子 D(x)如何確定？n 風(fēng)險(xiǎn)如何表示？才能確定其優(yōu)先級？2023/2/2 22確定資產(chǎn)以及要求的安全屬性n 可能的資產(chǎn)： 關(guān)鍵信息系統(tǒng)以及其支撐系統(tǒng) 書面的重要資料 網(wǎng)絡(luò) 。 強(qiáng)調(diào)自主性；252。 定義信息保護(hù)系統(tǒng)（信息保護(hù)目標(biāo)、背景、信息保護(hù)需求、功能分析）252。每個級別的判定反映為一組共同特征 (CF),而每個共同特征通過一組確定的通用實(shí)踐（ GP） 來描述；過程能力由 GP來衡量。 10:00:5210:00:5210:002/2/2023 10:00:52 AMn 1以我獨(dú)沈久，愧君相見頻。 02 二月 202310:00:52 上午 10:00:52二月 21n 1比不了得就不比，得不到的就不要。 10:00:52 上午 10:00 上午 10:00:53二月 21n 沒有失敗，只有暫時(shí)停止成功！。 10:00:5310:00:5310:00Tuesday, February 02, 2023n 1不知香積寺，數(shù)里入云峰。 二月 2110:00 上午 二月 2110:00February 02, 2023n 1少年十五二十時(shí)，步行奪得胡馬騎。 10:00:5310:00:5310:002/2/2023 10:00:53 AMn 1越是沒有本領(lǐng)的就越加自命不凡。 二月 21二月 2110:00:5310:00:53February 02, 2023n 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 10:00:53 上午 10:00 上午 10:00:53二月 21MOMODA POWERPOINTLorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感謝您的下載觀看專 家告
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1