金融信息安全防范技術(shù)措施-文庫(kù)吧在線文庫(kù)
【正文】 系統(tǒng)部件維（ Z軸） 系統(tǒng)部件維使得系統(tǒng)工程師和項(xiàng)目管理者考慮哪些部件將作為一個(gè)專(zhuān)門(mén)系統(tǒng)進(jìn)行設(shè)計(jì)和建造，并且，必須將這些部件與安全屬性維中的安全性對(duì)應(yīng)起來(lái)。 Contents 、標(biāo)準(zhǔn)的安全系統(tǒng) 成熟的、標(biāo)準(zhǔn)的安全系統(tǒng) ?1. DOD（ Department of Defense） ? 美國(guó)國(guó)防部發(fā)起研制； ? 制定了一系列計(jì)算機(jī)安全的策略和標(biāo)準(zhǔn)； ? 1985年改為 NCSC（ 國(guó)家計(jì)算機(jī)安全中心），專(zhuān)門(mén)從事計(jì)算機(jī)信息安全標(biāo)準(zhǔn)制定； ? ISO/TC97； ISO7489； ISO74892（ 擴(kuò)充）； ? DOD就是發(fā)展迅速的安全服務(wù)與安全機(jī)制的有效組合。 DISSP框架 DISSP框架 （ Defense Wide Information System Security Program） （ 1）、問(wèn)題的提出：在制定該框架時(shí)發(fā)現(xiàn)：同一個(gè)組織內(nèi)確定信息系統(tǒng)計(jì)劃時(shí)，在安全需求和體系結(jié)構(gòu)上基本類(lèi)似； （ 2）、但沒(méi)有任何兩個(gè)計(jì)劃以相同的方式提出他們 的要求和體系結(jié)構(gòu)。這種層次關(guān)系很便于討論清楚：網(wǎng)絡(luò)、端系統(tǒng)、安全管理和接口之間的關(guān)系。很值得我們參考和學(xué)習(xí)。在安全屬性維（ X軸）定位，先從 Y軸最后到系統(tǒng)部件（ Z軸）的映射； ? 首先，根據(jù) X軸上的安全需求考慮出發(fā)； ? 然后，從 Y軸的底層逐漸展開(kāi)選擇、設(shè)計(jì)和實(shí)施，按要求在哪個(gè)層面實(shí)施安全服務(wù)； ? 最后，影射到 Z軸的系統(tǒng)部件的各個(gè)環(huán)節(jié)上。 —— 物理、過(guò)程、人員（ 11子類(lèi)）； —— 機(jī)密性 —— 可審計(jì)性 —— 認(rèn)證 —— 訪問(wèn)控制 —— 完整性 —
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1