金融信息安全防范技術(shù)措施(存儲版)
【正文】 ? 研究國際信息系統(tǒng)安全體系結(jié)構(gòu)； ? 研究由體系結(jié)構(gòu)引出的信息系統(tǒng)安全標準和協(xié)議； 成熟的、標準的安全系統(tǒng) ?(4)解決問題的八項主要計劃（續(xù)） ? 為信息系統(tǒng)定義一個統(tǒng)一的安全鑒別過程； ? 研究所必須的安全技術(shù)（ PKI）； ? 定義總的過渡計劃； ? 在信息系統(tǒng)、網(wǎng)絡(luò)開發(fā)者、實現(xiàn)者和操作者之間建立協(xié)調(diào)合作的關(guān)系； ? 為確保國防信息系統(tǒng)的連貫性，要有成熟的安全產(chǎn)品和服務(wù)。 它描述了各種組織之間連接的層次關(guān)系（如總 —省 — 市分行）。 ? 這是一個典型的以系統(tǒng)工程方法策劃、設(shè)計、實施一個信息安全系統(tǒng)的框架。 DISSP的系統(tǒng)安全框架 ?2. 映射過程（續(xù)） ? 端系統(tǒng) ? 用戶 /數(shù)據(jù)（信息） ? 訪問 ? 處理 ? 接口 ? 網(wǎng)絡(luò)接口 ? 廣域網(wǎng)接口 DISSP的系統(tǒng)安全框架 ?2. 映射過程（續(xù)） ? 網(wǎng)絡(luò) ? 聯(lián)網(wǎng) ? 廣域網(wǎng) ? 網(wǎng)關(guān) /中繼線 ? 安全管理 ? 網(wǎng)絡(luò)設(shè)計安全管理中心（ NMC） ? 對數(shù)據(jù)進行必要的保護、加密 ? 建立密鑰分配中心（ KDC） ? 實體安全措施的控制與管理 總結(jié) ? 總之，這一安全框架，表明了安全需求到網(wǎng)絡(luò)系統(tǒng)部件映射的過程和設(shè)計一個安全系統(tǒng)的重要指導(dǎo)意義，它是一個評估金融信息系統(tǒng)結(jié)構(gòu)是否安全，對防范系統(tǒng)風(fēng)險的較好的設(shè)計方法。 —— 抗否認性 —— 可用性 —— 質(zhì)量保證； —— 互操作性 —— 執(zhí)行性 DISSP的系統(tǒng)安全框架 ?1. DISSP的組成 ?
試題試卷相關(guān)推薦
鄂ICP備17016276號-1