安全保障體系的建立(完整版)
【正文】 損 失風(fēng) 險(xiǎn) 值威 脅 識(shí) 別脆 弱 性 識(shí) 別資 產(chǎn) 識(shí) 別風(fēng)險(xiǎn)分析原理圖 38 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 38 風(fēng) 險(xiǎn) 評(píng) 估 準(zhǔn) 備保 持 已 有 的 安 全 措 施威 脅 識(shí) 別已 有 安 全 措 施 的 確 認(rèn)風(fēng) 險(xiǎn) 計(jì) 算制 定 和 實(shí) 施 風(fēng) 險(xiǎn) 處 理計(jì) 劃 并 評(píng) 估 殘 余 風(fēng) 險(xiǎn)風(fēng) 險(xiǎn) 是 否 接 受是 否 接 受 殘 余 風(fēng) 險(xiǎn)實(shí) 施 風(fēng) 險(xiǎn) 管 理資 產(chǎn) 識(shí) 別 脆 弱 性 識(shí) 別評(píng) 估 過(guò) 程 文 檔評(píng) 估 過(guò) 程 文 檔評(píng) 估 過(guò) 程 文 檔..................否否是是風(fēng) 險(xiǎn) 分 析風(fēng) 險(xiǎn) 評(píng) 估 文 件 記 錄風(fēng)險(xiǎn)評(píng)估實(shí)施 流程圖 39 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 系統(tǒng)安全測(cè)評(píng) ? 系統(tǒng)安全測(cè)評(píng)是指由具備檢驗(yàn)技術(shù)能力和政府授權(quán)資格的權(quán)威機(jī)構(gòu)（如中國(guó)信息安全測(cè)評(píng)中心），依據(jù)國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)、地方標(biāo)準(zhǔn)或相關(guān)技術(shù)規(guī)范，按照嚴(yán)格程序?qū)π畔⑾到y(tǒng)的安全保障能力進(jìn)行的科學(xué)公正的綜合測(cè)試評(píng)估活動(dòng)，以幫助系統(tǒng)運(yùn)行單位分析系統(tǒng)當(dāng)前的安全運(yùn)行狀況、查找存在的安全問(wèn)題，并提供安全改進(jìn)建議，從而最大程度地降低系統(tǒng)的安全風(fēng)險(xiǎn)。最后介紹了等級(jí)保護(hù)、風(fēng)險(xiǎn)評(píng)估和安全測(cè)評(píng)的內(nèi)容與方法，以及它們之間的關(guān)系。 2023年 1月 25日星期三 下午 9時(shí) 43分 34秒 21:43: ? 1比不了得就不比，得不到的就不要。 21:43:3421:43:3421:43Wednesday, January 25, 2023 ? 1不知香積寺，數(shù)里入云峰。 21:43:3421:43:3421:431/25/2023 9:43:34 PM ? 1越是沒(méi)有本領(lǐng)的就越加自命不凡。 下午 9時(shí) 43分 34秒 下午 9時(shí) 43分 21:43: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專(zhuān)家告訴 。 21:43:3421:43:3421:43Wednesday, January 25, 2023 ? 1知人者智，自知者明。 2023年 1月 25日星期三 下午 9時(shí) 43分 34秒 21:43: ? 1楚塞三湘接，荊門(mén)九派通。 2023年 1月 下午 9時(shí) 43分 :43January 25, 2023 ? 1行動(dòng)出成果，工作出財(cái)富。 42 43 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 Q A 43 44 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 作業(yè)與思考 1. 主要安全屬性有哪些？它們含義是什么？ 2. 信息防御模型包括哪些主要環(huán)節(jié)？各個(gè)環(huán)節(jié)的功能是什么？ 3. 什么是風(fēng)險(xiǎn)評(píng)估？風(fēng)險(xiǎn)評(píng)估的主要內(nèi)容是什么？ 4. 什么是等級(jí)保護(hù)？我國(guó)發(fā)布《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》將信息系統(tǒng)安全保護(hù)能力分為哪幾個(gè)等級(jí)？各個(gè)等級(jí)是如何定義的？ 44 45 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 ? 靜夜四無(wú)鄰，荒居舊業(yè)貧。 ? 設(shè)計(jì)開(kāi)發(fā)及實(shí)施階段：系統(tǒng)安全體系結(jié)構(gòu)及詳細(xì)實(shí)施方案的設(shè)計(jì)，采購(gòu)和使用，建設(shè)安全設(shè)施，落實(shí)安全技術(shù)措施。 30 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 信息安全防御模型 6. 恢復(fù) 30 恢復(fù)可以分為系統(tǒng)恢復(fù)和信息恢復(fù)。 26 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 信息安全防御模型 2. 制定策略 26 安全策略是安全模型的核心，防護(hù)、檢測(cè)、響應(yīng)和恢復(fù)各個(gè)階段都是依據(jù)安全策略實(shí)施的，安全策略為安全管理提供管理方向和支持手段。 管理層：根據(jù)決策層的決定全面規(guī)劃 、 制定策略 、 設(shè)置崗位 、 協(xié)調(diào)各方 、處理事件等 。 13 1
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1