第2章信息安全保障體系(完整版)
【正文】 ， 從而最大程度地降低系統(tǒng)的安全風(fēng)險(xiǎn) 。 最后介紹了等級保護(hù) 、 風(fēng)險(xiǎn)評估和安全測評的內(nèi)容與方法 ， 以及它們之間的關(guān)系 。 ?運(yùn)行維護(hù)階段：周期性的安全測評和安全認(rèn)可 。 ?信息恢復(fù)是指恢復(fù)丟失的數(shù)據(jù) 。 2023/3/3 27 信息安全防御模型 3. 實(shí)施保護(hù) (Protection) ?采用一切可能的方法、技術(shù)和手段防止信息及信息系統(tǒng)遭受安全威脅，減少和降低遭受入侵和攻擊的可能，實(shí)現(xiàn)保密性、完整性、可用性、可控性和不可否認(rèn)性等安全屬性。 崗位 負(fù)責(zé)某一個(gè)或某幾個(gè)特定安全事務(wù)的職位。 2023/3/3 15 信息安全保障體系結(jié)構(gòu) 如何構(gòu)建 全面的 信息安全保障體系？ IS Assurance? 2023/3/3 16 信息安全保障體系結(jié)構(gòu) ?信息安全保障包括 人 、 政策 （ 包括法律 、 法規(guī) 、 制度 、管理 ） 和 技術(shù) 三大要素 ?主要內(nèi)涵是實(shí)現(xiàn)上述保密性 、 鑒別性 、 完整性 、 可用性等各種安全屬性 ?保證信息和信息系統(tǒng)的安全性目的 。保密性包含數(shù)據(jù)的保密性和訪問控制等方面內(nèi)容。 系統(tǒng)設(shè)備 ： 計(jì)算機(jī)：包括個(gè)人計(jì)算機(jī)、服務(wù)器、小型機(jī)、智能終端等各類計(jì)算機(jī)；打印機(jī)、掃描儀、數(shù)字?jǐn)z像機(jī)、智能手機(jī)等硬件設(shè)備。 信息載體 信息環(huán)境 信息環(huán)境2023/3/3 7 信息安全范疇 信息自身 信息載體 信息環(huán)境 物理平臺 計(jì)算芯片： CPU、控制芯片、專用處理芯片等。 2023/3/3 9 信息安全范疇 信息自身 信息載體 信息環(huán)境 硬環(huán)境 機(jī)房 、 電力 、 照明 、 溫控 、 濕控 、防盜 、 防火 、 防震 、 防水 、 防雷 、 防電磁輻射 、 抗電磁干擾等設(shè)施 。 2023/3/3 13 信息安全屬性 ?可靠性（ Reliability） 保證信息系統(tǒng)為合法用戶提供穩(wěn)定、正確的信息服務(wù)。 2023/3/3 18 信息安全保障體系結(jié)構(gòu) 組織體系 機(jī)構(gòu) 決策層：明確總體目標(biāo)、決定重大事宜。 2023/3/3 20 信息安全保障體系結(jié)構(gòu) ?GB/(ISO74982)信息系統(tǒng) 開放系統(tǒng)互連基本參考模型 第 2部分：安全體系結(jié)構(gòu) ?安全服務(wù) ?安全審計(jì)服務(wù) ?可用性服務(wù) ?可靠性服務(wù) ?抗否認(rèn)性服務(wù) ?數(shù)據(jù)完整性服務(wù) ?數(shù)據(jù)保密性服務(wù) ?訪問控制服務(wù) ?認(rèn)證（鑒別）服務(wù) 2023/3/3 21 信息安全保障體系結(jié)構(gòu) ?GB/(ISO74982)信息系統(tǒng) 開放系統(tǒng)互連基本參考模型 第 2部分：安全體系結(jié)構(gòu) ?安全機(jī)制 ?公正機(jī)制 ?路由選擇控制機(jī)制 ?業(yè)務(wù)流填充機(jī)制 ?鑒別交換機(jī)制 ?數(shù)據(jù)完整性機(jī)制 ?訪問控制機(jī)制 ?數(shù)字簽名機(jī)制 ?加密機(jī)制 2023/3/3 22 目 錄 信息安全保障體系 信息安全防御模型 風(fēng)險(xiǎn)評估與等級保護(hù) 2023/3/3 23 信息安全防御模型 如何有效實(shí)現(xiàn)信息安全防御？ IS Defenses? 2023/3/3 24 信息安全防御模型 策略保護(hù)監(jiān)測
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1