第2章信息安全保障體系-免費(fèi)閱讀
【正文】 2023/3/3 44 信息安全原則 ?安全是相對的 ， 同時也是動態(tài)的 ， 沒有絕對的安全 ！ ?安全是一個系統(tǒng)工程 ！ ?信息安全技術(shù)原則 ?最小化原則 ?分權(quán)制衡原則 ?安全隔離原則 2023/3/3 45 小 結(jié) 本章從信息安全范疇 、 衡量信息安全的屬性出發(fā) ， 介紹了信息安全保障體系 ， 信息安全保障包括人 、 政策和技術(shù)工程方法 ， 使用各類安全機(jī)制實(shí)現(xiàn)安全服務(wù) ， 滿足安全功能需求 。 最普通的形式是本地操作系統(tǒng) ， 或者是一個完全沒有保護(hù)的網(wǎng)絡(luò) 。 ?監(jiān)控是對系統(tǒng)運(yùn)行狀態(tài)進(jìn)行監(jiān)視和控制 ， 發(fā)現(xiàn)異常 ，并可能作出動態(tài)調(diào)整 。 2023/3/3 19 信息安全保障體系結(jié)構(gòu) 管理體系 法律 根據(jù)國家法律和行政法規(guī)，強(qiáng)制性約束相關(guān)主體的行為。 服務(wù) 鑒別 /身份認(rèn)證、訪問控制、數(shù)據(jù)機(jī)密性、數(shù)據(jù)完整性、抗抵賴、可靠性、可用性、安全審計(jì)等。 2023/3/3 12 信息安全屬性 ?鑒別性（也稱可認(rèn)證性， Authentication） 保證信息與信息系統(tǒng)真實(shí)，包括實(shí)體身份的真實(shí)性、數(shù)據(jù)的真實(shí)性、系統(tǒng)的真實(shí)性等方面。 通信平臺：通信協(xié)議及其軟件。信息安全概論 202320231 任課教師：劉宏月 電 話： 18623717058 課程郵箱： 復(fù)習(xí)與回顧 信息安全基本概念和范疇 信息及信息系統(tǒng)面臨的安全威脅 安全事件的分類 2023/3/3 2 第 2章 信息安全保障體系 學(xué)習(xí)目標(biāo) 信息安全涉及范疇 、 安全屬性需求以及信息安全保障體系結(jié)構(gòu) 動態(tài)和可適應(yīng)的信息安全防御模型 風(fēng)險評估 、 等級保護(hù) 、 安全測評的內(nèi)容與方法 本章介紹信息安全保障體系的建立，信息系統(tǒng)主動防御模型，以及信息安全風(fēng)險評估、等級保護(hù)的相關(guān)標(biāo)準(zhǔn)規(guī)范和內(nèi)容 。 網(wǎng)絡(luò)平臺：網(wǎng)絡(luò)協(xié)議及其軟件。 ?不可否認(rèn)性（不可抵賴性， NonRepudiation） 建立有效的責(zé)任機(jī)制，防止用戶否認(rèn)其行為，這一點(diǎn)在電子商務(wù)中極為重要。 管理 技術(shù)管理策略、系統(tǒng)安全管理、安全機(jī)制管理、安全服務(wù)管理、安全審計(jì)管理、安全恢復(fù)管理等。 制度 依據(jù)部門的實(shí)際安全需求，具體化法律法規(guī)，制定規(guī)章制度，規(guī)范相關(guān)主體的行為。 ?檢測是對已部署的系統(tǒng)及其安全防護(hù)進(jìn)行檢查測量 ，是動態(tài)響應(yīng)和加強(qiáng)防護(hù)的依據(jù) ， 是強(qiáng)制落實(shí)安全策略的手段 。 美國國防部可信計(jì)算機(jī)系統(tǒng)安全評價準(zhǔn)則 TCSEC 2023/3/3 35 等級保護(hù) ?GB178591999《 計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則 》 ?第一級：用戶自主保護(hù)級 （ 相當(dāng)于 C1級 ） ?第二級：系統(tǒng)審計(jì)保護(hù)級 （ 相當(dāng)于 C2級 ） ?第三級：安全標(biāo)記保護(hù)級 （ 相當(dāng)于 B1級 ） ?第四級：結(jié)構(gòu)化保護(hù)級 （ 相當(dāng)于 B2級 ） ?第五級：訪問驗(yàn)證保護(hù)級 （ 相當(dāng)于 B3－ A1級 ） 等級保護(hù) ?國家公安部制定的信息安全相關(guān)標(biāo)準(zhǔn) ?GA/T3872023《 計(jì)算機(jī)信息系統(tǒng)安全等級保護(hù)網(wǎng)絡(luò)技術(shù)要求 》 ?GA/T3882023《 計(jì)算機(jī)信息系統(tǒng)安全等級保護(hù)操作系統(tǒng)技術(shù)要求 》 ?GA/T3892023《 計(jì)算機(jī)信息系統(tǒng)安全等級保護(hù)數(shù)據(jù)庫管理系統(tǒng)技術(shù)要求 》 ?GA/T3902023《 計(jì)算機(jī)信
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1