信息安全保障體系課件(完整版)
【正文】 、 部門規(guī)章 、政治經(jīng)濟(jì) 、 社會(huì)文化 、 思想意識(shí) 、 教育培訓(xùn) 、 人員素質(zhì) 、 組織機(jī)構(gòu) 、 監(jiān)督管理 、安全認(rèn)證等方面 。 存儲(chǔ)介質(zhì)：內(nèi)存、磁盤、光盤、 U盤、磁帶等。 通信介質(zhì)：雙絞線、同軸電纜、光纖、無(wú)線電波、微波、紅外線等。 2023/3/7 10 信息安全屬性 如何刻畫信息及信息系統(tǒng)的安全性？ IS Attributes? 2023/3/7 11 信息安全屬性 ?保密性（也稱機(jī)密性， Confidentiality） 保證信息與信息系統(tǒng)不被非授權(quán)者所獲取或利用。 2023/3/7 14 信息安全屬性 ?可控性（ Controlability） 指對(duì)信息和信息系統(tǒng)實(shí)施有效的安全監(jiān)控管理，防止非法利用信息和信息系統(tǒng) ?保障（ Assurance） 為在具體實(shí)現(xiàn)和實(shí)施過(guò)程中，保密性、完整性、可用性和可追究性等得到足夠滿足提供信心基礎(chǔ)，這種信心基礎(chǔ)主要通過(guò)認(rèn)證和認(rèn)可來(lái)實(shí)現(xiàn)。 執(zhí)行層：按照管理層的要求和規(guī)定執(zhí)行某一個(gè)或某幾個(gè)特定安全事務(wù)。 ?策略體系的建立包括安全策略的制訂 、 評(píng)估 、 執(zhí)行等 。 ?系統(tǒng)恢復(fù)是指修補(bǔ)安全事件所利用的系統(tǒng)缺陷 ， 如系統(tǒng)升級(jí) 、 軟件升級(jí)和打補(bǔ)丁等方法去除系統(tǒng)漏洞或后門 。 第三方機(jī)構(gòu)評(píng)審 。 , March 7, 2023 雨中黃葉樹，燈下白頭人。 2023年 3月 7日星期二 10時(shí) 6分 32秒 22:06:327 March 2023 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 。勝人者有力，自勝者強(qiáng)。 2023年 3月 7日星期二 下午 10時(shí) 6分 32秒 22:06: 1最具挑戰(zhàn)性的挑戰(zhàn)莫過(guò)于提升自我。 2023年 3月 7日星期二 10時(shí) 6分 32秒 22:06:327 March 2023 1空山新雨后，天氣晚來(lái)秋。 , March 7, 2023 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒(méi)有。 :06:3222:06Mar237Mar23 1故人江海別，幾度隔山川。 ?廢棄階段：廢棄處理對(duì)資產(chǎn)的影響 、 對(duì)信息 /硬件 /軟件的廢棄處置方面威脅 、 對(duì)訪問(wèn)控制方面的弱點(diǎn)進(jìn)行綜合風(fēng)險(xiǎn)評(píng)估 。 2023/3/7 31 目 錄 信息安全保障體系 信息安全防御模型 風(fēng)險(xiǎn)評(píng)估與等級(jí)保護(hù) 2023/3/7 32 風(fēng)險(xiǎn)評(píng)估與等級(jí)保護(hù) 建設(shè)信息系統(tǒng)時(shí)， 如何確定和規(guī)劃安全保護(hù)？ Protection? 2023/3/7 33 風(fēng)險(xiǎn)評(píng)估與等級(jí)保護(hù) 等級(jí)保護(hù) 風(fēng)險(xiǎn)評(píng)估 系統(tǒng)安全測(cè)評(píng) 信息系統(tǒng)安全建設(shè)實(shí)施 信息安全原則 2023/3/7 34 等級(jí)保護(hù) 類別 級(jí)別 名稱 主要特征 A A1 驗(yàn)證設(shè)計(jì) 形式化的最高級(jí)描述和驗(yàn)證 ， 形式化的隱藏通道分析 ， 形式化的代碼對(duì)應(yīng)證明 B B3 安全區(qū)域 存取監(jiān)控 ， 高抗?jié)B透能力 B2 結(jié)構(gòu)化保護(hù) 形式化模型 /隱通道約束 、 面向安全的體系結(jié)構(gòu) ， 較好的抗?jié)B透能力 B1 標(biāo)識(shí)的安全保護(hù) 強(qiáng)制存取控制 、 安全標(biāo)識(shí) C C2 受控制的存取控制 單獨(dú)用戶的可查性 、 廣泛的審計(jì)跟蹤 C1 自主安全保護(hù) 自主存取控制 D D 低級(jí)保護(hù) 系統(tǒng)只為文件和用戶提供安全保護(hù) 。 ?提高邊界防御能力 ?信息處理環(huán)節(jié)的保護(hù) ?信息傳輸保護(hù) 2023/3/7 28 信息安全防御模型 4. 監(jiān)測(cè) (Detection) ?在系統(tǒng)實(shí)施保護(hù)之后根據(jù)安全策略對(duì)信息系統(tǒng)實(shí)施 監(jiān)控和檢測(cè) 。 人事 負(fù)責(zé)崗位上人員管理的部門。 2023/3/7 17 信息安全保障體系結(jié)構(gòu) 技 術(shù) 體 系 機(jī)制 加密、數(shù)字簽名、訪問(wèn)控制、數(shù)據(jù)完整性、鑒別交換、通信業(yè)務(wù)填充、路由選擇控制、公證、可信功能度、安全標(biāo)記、事件檢測(cè)、安全審計(jì)跟蹤、安全恢復(fù)、電磁輻射控制、抗電磁干擾等。 ?完整性（ Integrity） 保證信息與信息系統(tǒng)正確和完備，不被冒充、偽造或篡改，包括數(shù)據(jù)的完整性、系統(tǒng)的完整性
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1