信息安全體系結構ppt課件(編輯修改稿)
2025-11-30 16:44 本頁面
【文章內(nèi)容簡介】 全相關組件的操作系統(tǒng)的安全性選擇措施或自主控制，使信息系統(tǒng)安全組件的軟件工作平臺達到相應的安全等級，一方面避免操作平臺自身的脆弱性和漏洞引發(fā)的風險，另一方面阻塞任何形式的非授權行為對信息系統(tǒng)安全組件的入侵或接管系統(tǒng)管理權。 14 信息安全體系框架 組織機構體系 組織機構體系是信息系統(tǒng)安全的組織保障系統(tǒng)，由機構、崗位和人事三個模塊構成一個體系。 機構的設置分為三個層次：決策層、管理層和執(zhí)行層 崗位是信息系統(tǒng)安全管理機關根據(jù)系統(tǒng)安全需要設定的負責某一個或某幾個安全事務的職位 人事機構是根據(jù)管理機構設定的崗位，對崗位上在職、待職和離職的雇員進行素質教育、業(yè)績考核和安全監(jiān)管的機構。 15 信息安全體系框架 管理體系 管理是信息系統(tǒng)安全的靈魂。信息系統(tǒng)安全的管理體系由法律管理、制度管理和培訓管理三個部分組成。 三分技術，七分管理 1）法律管理是根據(jù)相關的國家法律、法規(guī)對信息系統(tǒng)主體及其與外界關聯(lián)行為的規(guī)范和約束。 2）制度管理是信息系統(tǒng)內(nèi)部依據(jù)系統(tǒng)必要的國家、團體的安全需求制定的一系列內(nèi)部規(guī)章制度。 3）培訓管理是確保信息系統(tǒng)安全的前提。 16 信息安全技術 安全防范技術體系劃分為物理層安全、系統(tǒng)層安全、網(wǎng)絡層安全、應用層安全和管理層安全等五個層次。 1） 物理安全技術（物理層安全） 。該層次的安全包括通信線路的安全、物理設備的安全、機房的安全等。物理層的安全主要體現(xiàn)在通信線路的可靠性（線路備份、網(wǎng)管軟件、傳輸介質），軟硬件設備安全性（替換設備、拆卸設備、增加設備），設備的備份，防災害能力，防干擾能力，設備的運行環(huán)境（溫度、濕度、煙塵），不間斷電源保障，等等。 2） 系統(tǒng)安全技術（操作系統(tǒng)的安全性） 。該層次的安全問題來自網(wǎng)絡內(nèi)使用的操作系統(tǒng)的安全，如 Windows NT、 Windows 2021等。主要表現(xiàn)在三個方面：一是操作系統(tǒng)本身的缺陷帶來的不安全因素，主要包括身份認證、訪問控制、系統(tǒng)漏洞等；二是對操作系統(tǒng)的安全配置問題；三是病毒對操作系統(tǒng)的威脅。 17 3）網(wǎng)絡安全技術（網(wǎng)絡層安全）。 主要體現(xiàn)在網(wǎng)絡方面的安全性，包括網(wǎng)絡層身份認證、網(wǎng)絡資源的訪問控制、數(shù)據(jù)傳輸?shù)谋Ｃ芘c完整性、遠程接入的安全、域名系統(tǒng)的安全、路由系統(tǒng)的安全、入侵檢測的手段、網(wǎng)絡設施防病毒等。 4）應用安全技術（應用層安全） 。主要由提供服務所采用的應用軟件和數(shù)據(jù)的安全性產(chǎn)生，包括 Web服務、電子郵件系統(tǒng)、 DNS等。此外，還包括病毒對系統(tǒng)的威脅。 5）管理安全性（管理層安全） 。安全管理包括安全技術和設備的管理、安全管理制度、部門與人員的組織規(guī)則等。管理的制度化極大程度地影響著整個網(wǎng)絡的安全，嚴格的安全管理制度、明確的部門
教學課件相關推薦
鄂ICP備17016276號-1