第2章信息安全保障體系-文庫(kù)吧在線文庫(kù)
【正文】 控制、數(shù)據(jù)完整性、鑒別交換、通信業(yè)務(wù)填充、路由選擇控制、公證、可信功能度、安全標(biāo)記、事件檢測(cè)、安全審計(jì)跟蹤、安全恢復(fù)、電磁輻射控制、抗電磁干擾等。 ?完整性（ Integrity） 保證信息與信息系統(tǒng)正確和完備，不被冒充、偽造或篡改，包括數(shù)據(jù)的完整性、系統(tǒng)的完整性等方面。 2023/3/3 8 信息安全范疇 信息自身 信息載體 信息環(huán)境 軟件 平臺(tái) 系統(tǒng)平臺(tái)：操作系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)等系統(tǒng)軟件。 主要包括： 2023/3/3 4 目 錄 信息安全保障體系 信息安全防御模型 風(fēng)險(xiǎn)評(píng)估與等級(jí)保護(hù) 2023/3/3 5 如何構(gòu)架全面的信息安全保障？ IS Assurance? 范疇 屬性 體系結(jié)構(gòu) 信息安全保障體系 2023/3/3 6 信息安全范疇 信息自身 文本、圖形、圖像、音頻、視頻、動(dòng)畫(huà)等。 應(yīng)用平臺(tái)：各種應(yīng)用軟件。 ?可用性（ Availability） 保證信息與信息系統(tǒng)可被授權(quán)者在需要的時(shí)候能夠訪問(wèn)和使用。 標(biāo)準(zhǔn) 上述安全技術(shù)的實(shí)現(xiàn)依據(jù)、交互接口和評(píng)估準(zhǔn)則。 培訓(xùn) 培訓(xùn)相關(guān)主體的法律法規(guī)、規(guī)章制度、崗位職責(zé)、操作規(guī)范、專(zhuān)業(yè)技術(shù)等知識(shí)，提高其安全意識(shí)、安全技能、業(yè)務(wù)素質(zhì)等。 2023/3/3 29 信息安全防御模型 5. 響應(yīng) (Reaction) 已知一個(gè)攻擊 （ 入侵 ） 事件發(fā)生之后所進(jìn)行的處理 。 2023/3/3 39 風(fēng)險(xiǎn)評(píng)估要素 關(guān)系圖 脆 弱 性 資 產(chǎn) 價(jià) 值威 脅資 產(chǎn)風(fēng) 險(xiǎn) 安 全 需 求業(yè) 務(wù) 戰(zhàn) 略安 全 事 件 殘 余 風(fēng) 險(xiǎn) 安 全 措 施利 用暴 露 具 有成 本被 滿 足未 控 制可 能 誘 發(fā)演 變?cè)?加 導(dǎo) 出依 賴(lài)增 加降 低抵 御未 被 滿 足2023/3/3 40 威 脅 出 現(xiàn) 的 頻 率脆 弱 性 的 嚴(yán) 重 程 度資 產(chǎn) 價(jià) 值安 全 事 件 的 可 能 性安 全 事 件 的 損 失風(fēng) 險(xiǎn) 值威 脅 識(shí) 別脆 弱 性 識(shí) 別資 產(chǎn) 識(shí) 別風(fēng)險(xiǎn)分析原理圖 2023/3/3 41 風(fēng) 險(xiǎn) 評(píng) 估 準(zhǔn) 備保 持 已 有 的 安 全 措 施威 脅 識(shí) 別已 有 安 全 措 施 的 確 認(rèn)風(fēng) 險(xiǎn) 計(jì) 算制 定 和 實(shí) 施 風(fēng) 險(xiǎn) 處 理計(jì) 劃 并 評(píng) 估 殘 余 風(fēng) 險(xiǎn)風(fēng) 險(xiǎn) 是 否 接 受是 否 接 受 殘 余 風(fēng) 險(xiǎn)實(shí) 施 風(fēng) 險(xiǎn) 管 理資 產(chǎn) 識(shí) 別 脆 弱 性 識(shí) 別評(píng) 估 過(guò) 程 文 檔評(píng) 估 過(guò) 程 文 檔評(píng) 估 過(guò) 程 文 檔..................否否是是風(fēng) 險(xiǎn) 分 析風(fēng) 險(xiǎn) 評(píng) 估 文 件 記 錄風(fēng)險(xiǎn)評(píng)估實(shí)施 流程圖 2023/3/3 42 系統(tǒng)安全測(cè)評(píng) ?系統(tǒng)安全測(cè)評(píng)是指由具備檢驗(yàn)技術(shù)能力和政府授權(quán)資格的權(quán)威機(jī)構(gòu) （ 如中國(guó)信息安全測(cè)評(píng)中心 ） ， 依據(jù)國(guó)家標(biāo)準(zhǔn) 、行業(yè)標(biāo)準(zhǔn) 、 地方標(biāo)準(zhǔn)或相關(guān)技術(shù)規(guī)范 ， 按照嚴(yán)格程序?qū)π畔⑾到y(tǒng)的 安全保障能力 進(jìn)行的科學(xué)公正的綜合測(cè)試評(píng)估活動(dòng) ， 以幫助系統(tǒng)運(yùn)行單位分析系統(tǒng)當(dāng)前的安全運(yùn)行狀況 、查找存在的安全問(wèn)題 ， 并提供安全改進(jìn)建議
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1