信息安全工程(存儲(chǔ)版)
【正文】 程的設(shè)計(jì)步驟 2．風(fēng)險(xiǎn)分析的內(nèi)容 (續(xù) ) 4）網(wǎng)絡(luò)安全技術(shù)措施使用情況分析。 明確要保護(hù)的資產(chǎn) 、 資產(chǎn)的位置以及資產(chǎn)的重要性是安全風(fēng)險(xiǎn)分析的關(guān)鍵 。要分析他們存在的數(shù)量，進(jìn)行攻擊的可能性，進(jìn)行攻擊威脅時(shí)有多大等。對(duì)于可能發(fā)現(xiàn)的漏洞 、 風(fēng)險(xiǎn) ， 規(guī)定相應(yīng)的補(bǔ)救方法 ， 或者取消一些相應(yīng)的服務(wù) 。 5）系統(tǒng)安全?；诰W(wǎng)絡(luò)信息系統(tǒng)的應(yīng)用有很多，存在的安全問題也很多。 10）桌面系統(tǒng)安全。 13）集中安全管理。 《電子政務(wù)系統(tǒng)》安全工程案例：略。 19 謝謝觀看 /歡迎下載 BY FAITH I MEAN A VISION OF GOOD ONE CHERISHES AND THE ENTHUSIASM THAT PUSHES ONE TO SEEK ITS FULFILLMENT REGARDLESS OF OBSTACLES. BY FAITH I BY FAITH 。 為了保證安全工程的質(zhì)量，有三個(gè)方面的工作必須得到重視：一是選擇一個(gè)科學(xué)、合適的實(shí)施方案作為工程實(shí)施的指導(dǎo)；二是選擇一個(gè)工程能力可靠的施工單位負(fù)責(zé)工程的建設(shè)；三是對(duì)工程實(shí)施的整個(gè)過程進(jìn)行監(jiān)理。 12）災(zāi)難恢復(fù)與備份。鏈路層是網(wǎng)絡(luò)協(xié)議的下層協(xié)議，針對(duì)它的攻擊一般是破壞鏈路通信，竊取傳輸?shù)臄?shù)據(jù)。體系應(yīng)該規(guī)定實(shí)現(xiàn)身份認(rèn)證與權(quán)限檢查的方式、方法以及對(duì)這些用戶的管理要求。 設(shè)計(jì)企業(yè)信息系統(tǒng)的安全體系 12 信息安全工程的設(shè)計(jì)步驟 設(shè)計(jì)企業(yè)信息系統(tǒng)的安全體系 (續(xù) ) 4）安全邊界。 1） 風(fēng)險(xiǎn)管理 。 明確存在哪些弱點(diǎn)漏洞及這些弱點(diǎn)漏洞的風(fēng)險(xiǎn)級(jí)別 ， 分析資產(chǎn)所面臨的威脅 、 發(fā)生的可能性以及一旦出現(xiàn)安全問題 ， 可能造成什么樣的影響等 。分析系統(tǒng)的抗攻擊能力，測(cè)試系統(tǒng)能否經(jīng)得住常見的拒絕服務(wù)攻擊、滲透入侵攻擊？是否有緩沖區(qū)漏洞缺陷？對(duì)各種攻擊的反應(yīng)如何？ 安全風(fēng)險(xiǎn)分析與評(píng)估 (續(xù) ) 9 信息安全工程的設(shè)計(jì)步驟 3．風(fēng)險(xiǎn)分析的步驟 1） 確定要保護(hù)的資產(chǎn)及價(jià)值 。 2） 信息系統(tǒng)基本安全狀況調(diào)查 。 安全是相對(duì)的 ， 沒有絕對(duì)的安全 。 3 信息安全工程概述 信息安全工程應(yīng)該注意以下五個(gè)因素。 信息安全工程采用工程的概念、原理、技術(shù)和方法，來研究、開發(fā)、實(shí)施與維護(hù)企業(yè)級(jí)信息與網(wǎng)絡(luò)系統(tǒng)安全的過程，它是將經(jīng)過時(shí)間考驗(yàn)證明是正確的工程實(shí)施流程、管理技術(shù)和當(dāng)前能夠得到的最好的技術(shù)方法相結(jié)合的過程。 5） 安全具有相對(duì)性 。包括網(wǎng)絡(luò)規(guī)模、網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)產(chǎn)品、網(wǎng)絡(luò)出口、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。 系統(tǒng)用戶是通過什么樣的方法手段進(jìn)行控制的 ？ 關(guān)鍵服務(wù)器和設(shè)備的用戶是否得到嚴(yán)格的控制和管理 ？ 在訪問控制方面除了簡單的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1