安全保障體系的建立-免費閱讀
【正文】 2023年 1月 25日星期三 下午 9時 43分 34秒 21:43: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 1月 25日星期三 9時 43分 34秒 21:43:3425 January 2023 ? 1空山新雨后，天氣晚來秋。 , January 25, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 :43:3421:43Jan2325Jan23 ? 1故人江海別，幾度隔山川。 ? 廢棄階段：廢棄處理對資產(chǎn)的影響、對信息 /硬件 /軟件的廢棄處置方面威脅、對訪問控制方面的弱點進行綜合風(fēng)險評估。 31 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 目 錄 信息安全保障體系 信息安全防御模型 風(fēng)險評估與等級保護 31 32 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 風(fēng)險評估與等級保護 32 建設(shè)信息系統(tǒng)時， 如何確定和規(guī)劃安全保護？ Protection? 33 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 風(fēng)險評估與等級保護 ? 等級保護 ? 風(fēng)險評估 ? 系統(tǒng)安全測評 ? 信息系統(tǒng)安全建設(shè)實施 ? 信息安全原則 33 34 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 等級保護 類別 級別 名稱 主要特征 A A1 驗證設(shè)計 形式化的最高級描述和驗證 ， 形式化的隱藏通道分析 ， 形式化的代碼對應(yīng)證明 B B3 安全區(qū)域 存取監(jiān)控 ， 高抗?jié)B透能力 B2 結(jié)構(gòu)化保護 形式化模型 /隱通道約束 、 面向安全的體系結(jié)構(gòu) ， 較好的抗?jié)B透能力 B1 標(biāo)識的安全保護 強制存取控制 、 安全標(biāo)識 C C2 受控制的存取控制 單獨用戶的可查性 、 廣泛的審計跟蹤 C1 自主安全保護 自主存取控制 D D 低級保護 系統(tǒng)只為文件和用戶提供安全保護 。 28 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 信息安全防御模型 4. 監(jiān)測 28 在系統(tǒng)實施保護之后根據(jù)安全策略對信息系統(tǒng)實施 監(jiān)控和檢測 。人事 負責(zé)崗位上人員管理的部門 。 16 17 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 信息安全保障體系結(jié)構(gòu) 技術(shù)體系 機制 加密 、 數(shù)字簽名 、 訪問控制 、 數(shù)據(jù)完整性 、 鑒別交換 、 通信業(yè)務(wù)填充 、 路由選擇控制 、 公證 、 可信功能度 、 安全標(biāo)記 、事件檢測 、 安全審計跟蹤 、 安全恢復(fù) 、電磁輻射控制 、 抗電磁干擾等 。 11 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 信息安全屬性 ? 鑒別性（也稱可認證性， Authentication）： 保證信息與信息系統(tǒng)真實，包括實體身份的真實性、數(shù)據(jù)的真實性、系統(tǒng)的真實性等方面。 通信平臺：通信協(xié)議及其軟件。信息安全保障體系 2 信息 安全技術(shù)基礎(chǔ) 2023~2023第一 學(xué)期 2 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 學(xué)習(xí)目標(biāo) 信息安全涉及范疇、安全屬性需求以及信息安全保障體系結(jié)構(gòu) 動態(tài)和可適應(yīng)的信息安全防御模型 風(fēng)險評估、等級保護、安全測評的內(nèi)容與方法 本章介紹信息安全保障體系的建立，信息系統(tǒng)主動防御模型，以及信息安全風(fēng)險評估、等級保護的相關(guān)標(biāo)準(zhǔn)規(guī)范和內(nèi)容 。 網(wǎng)絡(luò)平臺：網(wǎng)絡(luò)協(xié)議及其軟件。 11 ? 不可否認性（不可抵賴性， NonRepudiation）： 建立有效的責(zé)任機制，防止用戶否認其行為，這一點在電子商務(wù)中極為重要。 服務(wù) 鑒別 /身份認證 、 訪問控制 、 數(shù)據(jù)機密性 、數(shù)據(jù)完整性 、 抗抵賴 、 可靠性 、 可用性 、安全審計等 。 18 19 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 信息安全保障體系結(jié)構(gòu) 管理體系 法律 根據(jù)國家法律和行政法規(guī) ， 強制性約束相關(guān)主體的行為 。 ? 監(jiān)控是對系統(tǒng)運行狀態(tài)進行監(jiān)視和控制，發(fā)現(xiàn)異常，并可能作出動態(tài)調(diào)整。 最普通的形式是本地操作系統(tǒng) ， 或者是一個完全沒有保護的網(wǎng)絡(luò) 。 40 41 信息
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1