iso27001信息安全體系結(jié)構(gòu)(編輯修改稿)
2025-02-05 02:16 本頁面
【文章內(nèi)容簡介】 織機構(gòu)體系和管理體系共同構(gòu)建。 系統(tǒng)安全OSI安全管理安全機制安全服務(wù)物理安全運 行 環(huán) 境及 系 統(tǒng) 安全 技 術(shù)O S I安 全 技 術(shù)技 術(shù) 機 制入侵監(jiān)控安全策略與服務(wù)狀態(tài)檢測密鑰管理審 計技 術(shù) 管 理機構(gòu)崗位人事制度培訓(xùn)法律技 術(shù) 體 系 組 織 機 構(gòu) 體 系 管 理 體 系信 息 安 全 體 系 框 架 信息安全體系框架 信息安全體系框架 技術(shù)體系 1） 物理安全技術(shù) 。 信息系統(tǒng)的建筑物 、 機房條件及硬件設(shè)備條件滿足信息系統(tǒng)的機械防護安全；通過對電力供應(yīng)設(shè)備以及信息系統(tǒng)組件的抗電磁干擾和電磁泄露性能的選擇性措施達(dá)到相應(yīng)的安全目的 。 物理安全技術(shù)運用于物理保障環(huán)境 (含系統(tǒng)組件的物理環(huán)境 )。 2） 系統(tǒng)安全技術(shù) 。通過對信息系統(tǒng)與安全相關(guān)組件的操作系統(tǒng)的安全性選擇措施或自主控制，使信息系統(tǒng)安全組件的軟件工作平臺達(dá)到相應(yīng)的安全等級，一方面避免操作平臺自身的脆弱性和漏洞引發(fā)的風(fēng)險，另一方面阻塞任何形式的非授權(quán)行為對信息系統(tǒng)安全組件的入侵或接管系統(tǒng)管理權(quán)。 信息安全體系框架 組織機構(gòu)體系 組織機構(gòu)體系是信息系統(tǒng)安全的組織保障系統(tǒng)，由機構(gòu)、崗位和人事三個模塊構(gòu)成一個體系。 機構(gòu)的設(shè)置分為三個層次：決策層、管理層和執(zhí)行層 崗位是信息系統(tǒng)安全管理機關(guān)根據(jù)系統(tǒng)安全需要設(shè)定的負(fù)責(zé)某一個或某幾個安全事務(wù)的職位 人事機構(gòu)是根據(jù)管理機構(gòu)設(shè)定的崗位，對崗位上在職、待職和離職的雇員進行素質(zhì)教育、業(yè)績考核和安全監(jiān)管的機構(gòu)。 信息安全體系框架 管理體系 管理是信息系統(tǒng)安全的靈魂。信息系統(tǒng)安全的管理體系由法律管理、制度管理和培訓(xùn)管理三個部分組成。 三分技術(shù)，七分管理 1）法律管理是根據(jù)相關(guān)的國家法律、法規(guī)對信息系統(tǒng)主體及其與外界關(guān)聯(lián)行為的規(guī)范和約束。 2）制度管理是信息系統(tǒng)內(nèi)部依據(jù)系統(tǒng)必要的國家、團體的安全需求制定的一系列內(nèi)部規(guī)章制度。 3）培訓(xùn)管理是確保信息系統(tǒng)安全的前提。 信息安全技術(shù) 安全防范技術(shù)體系劃分為物理層安全、系統(tǒng)層安全、網(wǎng)絡(luò)層安全、應(yīng)用層安全和管理層安全等五個層次。 1） 物理安全技術(shù)（物理層安全） 。該層次的安全包括通信線路的安全、物理設(shè)備的安全、機房的安全等。物理層的安全主要體現(xiàn)在通信線路的可靠性（線路備份、網(wǎng)管軟件、傳輸介質(zhì)），軟硬件設(shè)備安全性（替換設(shè)備、拆卸設(shè)備、增加設(shè)備），設(shè)備的備份，防災(zāi)害能力，防干擾能力，設(shè)備的運行環(huán)境（溫度、濕度、煙塵），不間斷電源保障，等等。 2） 系統(tǒng)安全技術(shù)（操作系統(tǒng)的安全性） 。該層次的安全問題來自網(wǎng)絡(luò)內(nèi)使用的操作系統(tǒng)的安全，如 Windows NT、 Windows 2022等。主要表現(xiàn)在三個方面：一是操作系統(tǒng)本身的缺陷帶來的不安全因素，主要包括身份認(rèn)證、訪問控制、系統(tǒng)漏洞等；二是對操作系統(tǒng)的安全配置
試題試卷相關(guān)推薦
鄂ICP備17016276號-1