安全保障體系的建立(存儲版)
【正文】 安全技術(shù)基礎(chǔ) 制作：張浩軍 信息安全原則 ? 安全是相對的，同時也是動態(tài)的，沒有絕對的安全 ！ ? 安全是一個系統(tǒng)工程 ！ ? 信息安全技術(shù)原則： – 最小化原則 – 分權(quán)制衡原則 – 安全隔離原則 41 42 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 小 結(jié) 本章從信息安全范疇、衡量信息安全的屬性出發(fā)，介紹了信息安全保障體系，信息安全保障包括人、政策和技術(shù)工程方法，使用各類安全機(jī)制實(shí)現(xiàn)安全服務(wù)，滿足安全功能需求。 21:43:3421:43:3421:43Wednesday, January 25, 2023 ? 1乍見翻疑夢，相悲各問年。 21:43:3421:43:3421:431/25/2023 9:43:34 PM ? 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 下午 9時 43分 34秒 下午 9時 43分 21:43: ? 楊柳散和風(fēng)，青山澹吾慮。 2023年 1月 下午 9時 43分 :43January 25, 2023 ? 1業(yè)余生活要有意義，不要越軌。 :43:3421:43:34January 25, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 1月 下午 9時 43分 :43January 25, 2023 ? 1少年十五二十時，步行奪得胡馬騎。 下午 9時 43分 34秒 下午 9時 43分 21:43: ? 沒有失敗，只有暫時停止成功！。 21:43:3421:43:3421:431/25/2023 9:43:34 PM ? 1以我獨(dú)沈久，愧君相見頻。 ? 運(yùn)行維護(hù)階段：周期性的安全測評和安全認(rèn)可。 信息恢復(fù)是指恢復(fù)丟失的數(shù)據(jù)。 27 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 信息安全防御模型 3. 實(shí)施保護(hù) 27 安全保護(hù)就是采用一切可能的方法、手段和技術(shù)防護(hù)信息及信息系統(tǒng)遭受安全威脅，減少和降低遭受入侵和攻擊的可能，即實(shí)現(xiàn)保密性、完整性、可用性、可控性和不可否認(rèn)性等安全屬性。 崗位 負(fù)責(zé)某一個 或某幾 個特定安全事務(wù)的職位 。 15 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 信息安全保障體系結(jié)構(gòu) 15 如何構(gòu)建 全面的 信息安全保障體系？ IS Assurance? 16 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 信息安全保障體系結(jié)構(gòu) ? 信息安全保障包括人、政策（包括法律、法規(guī)、制度、管理）和技術(shù)三大要素 ? 主要內(nèi)涵是實(shí)現(xiàn)上述保密性、鑒別性、完整性、可用性等各種安全屬性 ? 保證信息、信息系統(tǒng)的安全性目的。 10 ? 完整性（ Integrity）： 保證信息與信息系統(tǒng)正確和完備，不被冒充、偽造或篡改，包括數(shù)據(jù)的完整性、系統(tǒng)的完整性等方面。 7 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 信息安全范疇 信息自身 7 信息載體 信息環(huán)境 軟件 平臺 系統(tǒng)平臺：操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)等系統(tǒng)軟件。 2 3 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 目 錄 信息安全保障體系 信息安全防御模型 風(fēng)險評估與等級保護(hù) 3 4 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 如何構(gòu)架全面的信息安全保障？ 4 IS Assurance? 范疇 屬性 體系結(jié)構(gòu) 5 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 信息安全范疇 信息自身 5 文本、圖形、圖像、音頻、視頻、動畫等。 應(yīng)用平臺：應(yīng)用軟件。 12 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 信息安全屬性 ? 可用性（ Availability）： 保證信息與信息系統(tǒng)可被授權(quán)者在需要的時候能夠被訪問和使用。 管理 技術(shù)管理策略 、 系統(tǒng)安全管理 、 安全機(jī)制管理 、 安全服務(wù)管理 、 安全審計(jì)管理 、安全恢復(fù)管理等 。 制度 依據(jù)部門的實(shí)際安全需求 ， 具體化法律法規(guī) ， 制定規(guī)章制度 ， 規(guī)范相關(guān)主體的行為 。 ? 檢測是對已部署的系統(tǒng)及其安全防護(hù)進(jìn)行檢查測量，是動態(tài)響應(yīng)和
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1