信息安全管理課件(完整版)
【正文】 .計(jì)算機(jī)工程與應(yīng)用 ,2023,40(1),1381402023/2/2 44附錄二 —— 相關(guān)論文n 蔡昱 ,張玉清等 .安全評(píng)估標(biāo)準(zhǔn)綜述 .計(jì)算機(jī)工程與應(yīng)用 .2023,40(2),129132n 張友生 .網(wǎng)絡(luò)身份認(rèn)證系統(tǒng)的設(shè)計(jì)與應(yīng)用 . .計(jì)算機(jī)工程與應(yīng)用 .2023,39(31),143144n 崔健雙 ,李鐵克 .網(wǎng)絡(luò)信息系統(tǒng)安全研究現(xiàn)狀及熱點(diǎn)分析 . .計(jì)算機(jī)工程與應(yīng)用 .2023,39(27),180186n 卿斯?jié)h .安全協(xié)議 20年研究進(jìn)展 .軟件學(xué)報(bào) ,2023,14(10),17401752n 單智勇 ,孫玉芳 .通用訪問(wèn)控制框架擴(kuò)展研究 .計(jì)算機(jī)研究與發(fā)展 .2023,40(2),229233n 環(huán)境適應(yīng)的通用多安全政策支持框架研究 .計(jì)算機(jī)研究與發(fā)展 .2023,40(2),235244n 吳丹 ,王志英 .CC與 SSECMM結(jié)合的信息安全評(píng)估方法 .計(jì)算機(jī)科學(xué) ,2023,30(11),152154n 曹陽(yáng) ,張維明 .信息系統(tǒng)安全需求分析方法研究 .計(jì)算機(jī)科學(xué) ,2023,30(4),1211242023/2/2 45附錄二 —— 相關(guān)論文n 張?jiān)?,史浩山 .信息安全模型研究 .小型微型計(jì)算機(jī)系統(tǒng) ,2023,24(10),18781881n 鄧冰 .信息安全能力成熟度模型 (ISCMM)的建構(gòu) .計(jì)算機(jī)工程 ,2023,29(10),122124n 高速公路聯(lián)網(wǎng)收費(fèi)系統(tǒng)的信息安全 .計(jì)算機(jī)工程 ,2023,29(10),1241262023/2/2 46附錄三 —— 相關(guān)雜志與資料n 核心類：軟件學(xué)報(bào) 電子學(xué)報(bào) 計(jì)算機(jī)工程計(jì)算機(jī)研究與發(fā)展 計(jì)算機(jī)工程n 應(yīng)用類信息安全與通信保密 計(jì)算機(jī)安全 信息技術(shù)與標(biāo)準(zhǔn)化中國(guó)電力 電力系統(tǒng)自動(dòng)化 信息網(wǎng)絡(luò)安全n 博士論文基于角色 任務(wù)的安全模型的研究基于風(fēng)險(xiǎn)管理的信息安全保障的研究信息內(nèi)容安全保護(hù)體系結(jié)構(gòu)研究信息系統(tǒng)安全的工程化管理研究信息安全及模型與評(píng)估的幾點(diǎn)新思路信息技術(shù)安全性評(píng)估準(zhǔn)則研究2023/2/2 47謝 謝！2023/2/2 48n 靜夜四無(wú)鄰，荒居舊業(yè)貧。 可操作性2023/2/2 26OCTAVE Approach 框架2023/2/2 27OCTAVE method2023/2/2 28OCTAVE的弱點(diǎn)以及基于安全需求的方法n OCTAVE的弱點(diǎn) 基于風(fēng)險(xiǎn)管理方法的固有弱點(diǎn) 基礎(chǔ)數(shù)據(jù)完全依賴內(nèi)部調(diào)查n 基于安全需求的方法 原因：計(jì)算模式的變化 從以計(jì)算機(jī)為中心 — IT為中心 — 信息為中心 安全需求的驅(qū)動(dòng)： 除資產(chǎn)外，業(yè)務(wù)要求、法律法規(guī)等2023/2/2 29從工程角度研究信息安全n信息安全的特性n系統(tǒng)工程 發(fā)掘需求 ?定義系統(tǒng)功能 ?設(shè)計(jì)系統(tǒng) ?實(shí)施系統(tǒng) ?有效性評(píng)估n信息安全工程發(fā)展過(guò)程：n 1994年，美國(guó)軍方發(fā)布《信息系統(tǒng)安全工程手冊(cè) 》n 借鑒 CMM， 1996年發(fā)布了 SSECMM版本 n 1999年 4月，形成了 SSECMM n 2023年 11月， SSECMM成為 ISO標(biāo)準(zhǔn)， ISO/IEC218272023/2/2 30信息系統(tǒng)安全工程 (ISSE)n 以時(shí)間維 (工程過(guò)程 )為線索描述n 參考《信息系統(tǒng)安全工程手冊(cè) 》和信息系統(tǒng)安全工程學(xué)n ISSE過(guò)程252。 提供詳細(xì)的分析，說(shuō)明檢測(cè)到的技術(shù)弱點(diǎn)，并且提供具體的建議2023/2/2 19基于風(fēng)險(xiǎn)分析的信息安全管理l 風(fēng)險(xiǎn)分析的四要素 資產(chǎn)：物理（計(jì)算機(jī)）、信息資源等； 脆弱性：系統(tǒng)或組織存在的弱點(diǎn)； 威脅：不期望發(fā)生的事件； 影響2023/2/2 20基于風(fēng)險(xiǎn)管理的實(shí)施步驟l 徹底地調(diào)查企業(yè)或組織的資產(chǎn)與資源；l 標(biāo)識(shí)可能出現(xiàn)或者潛在的威脅；要把人員的因素考慮進(jìn)去；l 定義每個(gè)威脅的可能性 E(x)。 網(wǎng)絡(luò)安全252。 授權(quán)和訪問(wèn)控制 (Authorization and Access control)252。 不可否認(rèn)性 (Nonrepudiation)信息安全特性252。信息安全管理Information Security Management2023級(jí) 曹炳文主要內(nèi)容一 .信息安全理論 相關(guān)基本概念、理論體系、發(fā)展歷史、信息安全標(biāo)準(zhǔn)體系、法律法規(guī)、部署與操作二 .信息安全管理 風(fēng)險(xiǎn)管理： OCTAVE 工程角度： SSE
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1