安全保障體系的建立講義(完整版)
【正文】 損 失風(fēng) 險 值威 脅 識 別脆 弱 性 識 別資 產(chǎn) 識 別風(fēng)險分析原理圖 38 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 38 風(fēng) 險 評 估 準(zhǔn) 備保 持 已 有 的 安 全 措 施威 脅 識 別已 有 安 全 措 施 的 確 認(rèn)風(fēng) 險 計 算制 定 和 實 施 風(fēng) 險 處 理計 劃 并 評 估 殘 余 風(fēng) 險風(fēng) 險 是 否 接 受是 否 接 受 殘 余 風(fēng) 險實 施 風(fēng) 險 管 理資 產(chǎn) 識 別 脆 弱 性 識 別評 估 過 程 文 檔評 估 過 程 文 檔評 估 過 程 文 檔..................否否是是風(fēng) 險 分 析風(fēng) 險 評 估 文 件 記 錄風(fēng)險評估實施 流程圖 39 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 系統(tǒng)安全測評 ? 系統(tǒng)安全測評是指由具備檢驗技術(shù)能力和政府授權(quán)資格的權(quán)威機(jī)構(gòu)（如中國信息安全測評中心），依據(jù)國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)、地方標(biāo)準(zhǔn)或相關(guān)技術(shù)規(guī)范，按照嚴(yán)格程序?qū)π畔⑾到y(tǒng)的安全保障能力進(jìn)行的科學(xué)公正的綜合測試評估活動，以幫助系統(tǒng)運(yùn)行單位分析系統(tǒng)當(dāng)前的安全運(yùn)行狀況、查找存在的安全問題，并提供安全改進(jìn)建議，從而最大程度地降低系統(tǒng)的安全風(fēng)險。最后介紹了等級保護(hù)、風(fēng)險評估和安全測評的內(nèi)容與方法，以及它們之間的關(guān)系。 2023年 1月 25日星期三 下午 9時 43分 42秒 21:43: ? 1比不了得就不比，得不到的就不要。 21:43:4221:43:4221:43Wednesday, January 25, 2023 ? 1不知香積寺，數(shù)里入云峰。 21:43:4221:43:4221:431/25/2023 9:43:42 PM ? 1越是沒有本領(lǐng)的就越加自命不凡。 下午 9時 43分 42秒 下午 9時 43分 21:43: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴 。 21:43:4221:43:4221:43Wednesday, January 25, 2023 ? 1知人者智，自知者明。 2023年 1月 25日星期三 下午 9時 43分 42秒 21:43: ? 1楚塞三湘接，荊門九派通。 2023年 1月 下午 9時 43分 :43January 25, 2023 ? 1行動出成果，工作出財富。 42 43 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 Q A 43 44 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 作業(yè)與思考 1. 主要安全屬性有哪些？它們含義是什么？ 2. 信息防御模型包括哪些主要環(huán)節(jié)？各個環(huán)節(jié)的功能是什么？ 3. 什么是風(fēng)險評估？風(fēng)險評估的主要內(nèi)容是什么？ 4. 什么是等級保護(hù)？我國發(fā)布《計算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則》將信息系統(tǒng)安全保護(hù)能力分為哪幾個等級？各個等級是如何定義的？ 44 45 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 ? 靜夜四無鄰，荒居舊業(yè)貧。 ? 設(shè)計開發(fā)及實施階段：系統(tǒng)安全體系結(jié)構(gòu)及詳細(xì)實施方案的設(shè)計，采購和使用，建設(shè)安全設(shè)施，落實安全技術(shù)措施。 30 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 信息安全防御模型 6. 恢復(fù) 30 恢復(fù)可以分為系統(tǒng)恢復(fù)和信息恢復(fù)。 26 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 信息安全防御模型 2. 制定策略 26 安全策略是安全模型的核心，防護(hù)、檢測、響應(yīng)和恢復(fù)各個階段都是依據(jù)安全策略實施的，安全策略為安全管理提供管理方向和支持手段。 管理層：根據(jù)決策層的決定全面規(guī)劃 、 制定策略 、 設(shè)置崗位 、 協(xié)調(diào)各方 、處理事件等 。 13 1
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1