iso27001信息安全體系結(jié)構(gòu)(存儲版)
【正文】 安全性的一類服務，其目的在于利用一種或多種安全機制阻止安全攻擊。 4） 數(shù)據(jù)完整性 。即根據(jù)用戶或用戶組對目標的訪問權(quán)限進行控制的一種策略。 加密既能為數(shù)據(jù)提供保密性 ， 也能為通信業(yè)務流提供保密性 ， 還為其它機制提供補充 。 發(fā)送端產(chǎn)生一個與數(shù)據(jù)單元相關(guān)的附加碼 ， 接收端通過對數(shù)據(jù)單元與附加碼的相關(guān)驗證控制數(shù)據(jù)的完整性 。 針對數(shù)據(jù)單元的安全性要求 ， 可以提供安全的路由選擇方法 。 物理安全技術(shù)運用于物理保障環(huán)境 (含系統(tǒng)組件的物理環(huán)境 )。 2）制度管理是信息系統(tǒng)內(nèi)部依據(jù)系統(tǒng)必要的國家、團體的安全需求制定的一系列內(nèi)部規(guī)章制度。主要表現(xiàn)在三個方面：一是操作系統(tǒng)本身的缺陷帶來的不安全因素，主要包括身份認證、訪問控制、系統(tǒng)漏洞等；二是對操作系統(tǒng)的安全配置問題；三是病毒對操作系統(tǒng)的威脅。管理的制度化極大程度地影響著整個網(wǎng)絡的安全，嚴格的安全管理制度、明確的部門安全職責劃分、合理的人員角色配置都可以在很大程度上降低其他層次的安全漏洞。 方案評審是為確定特定信息系統(tǒng)是否達到標準的安全性設計要求；系統(tǒng)測評是對運行中的信息系統(tǒng)的安全功能的技術(shù)測試 、 對信息系統(tǒng)安全技術(shù)和管理體系的調(diào)查取證和對特定系統(tǒng)運行情況是否達到標準的安全要求的評估；進行的系統(tǒng)認證是對運行系統(tǒng)的組織管理體系的審核 。 通過不同的安全機制在不同層次中實現(xiàn)這五大服務 。 小 結(jié) 。 信息安全的保護機制包括電磁輻射 、 環(huán)境安全 、 計算機技術(shù) 、網(wǎng)絡技術(shù)等技術(shù)因素 ， 還包括信息安全管理 （ 含系統(tǒng)安全管理 、 安全服務管理和安全機制管理 ） 、 法律和心理因素等機制 。 （ 2） 信息系統(tǒng)安全認證 信息系統(tǒng)安全認證的技術(shù)標準分為 5個級別 ， 目前開展兩個級別的系統(tǒng)認證工作 。 5）管理安全性（管理層安全） 。 2） 系統(tǒng)安全技術(shù)（操作系統(tǒng)的安全性） 。信息系統(tǒng)安全的管理體系由法律管理、制度管理和培訓管理三個部分組成。 系統(tǒng)安全OSI安全管理安全機制安全服務物理安全運 行 環(huán) 境及 系 統(tǒng) 安全 技 術(shù)O S I安 全 技 術(shù)技 術(shù) 機 制入侵監(jiān)控安全策略與服務狀態(tài)檢測密鑰管理審 計技 術(shù) 管 理機構(gòu)崗位人事制度培訓法律技 術(shù) 體 系 組 織 機 構(gòu) 體 系 管 理 體 系信 息 安 全 體 系 框 架 信息安全體系框架 信息安全體系框架 技術(shù)體系 1） 物理安全技術(shù) 。 通過通信業(yè)務填充來提供各種不同級別的保護 。 按實體所擁有的訪問權(quán)限對指定資源進行訪問 ， 對非授權(quán)或不正當?shù)脑L問應有一定的報警或?qū)徲嫺櫡椒?。 目的就是保證信息的可用性，即可被授權(quán)實體訪問并按需求使用，保證合法用戶對信息和資源的使用不會被不正當?shù)鼐芙^，同進不能被無權(quán)使用的人使用或修改、破壞。 訪問控制策略有如下三種類型。 3） 數(shù)據(jù)保密性 。 信息安全的保護機制 信息安全的最終任務是保護信息資源被合法用戶安全使
試題試卷相關(guān)推薦
鄂ICP備17016276號-1