金融信息安全ppt課件(編輯修改稿)
2025-02-05 21:06 本頁面
【文章內(nèi)容簡介】 全模型 檢測本地網(wǎng)絡(luò)的安全漏洞和存在的非法信息流，從而有效阻止網(wǎng)絡(luò)攻擊 PDRR安全模型 注意： 保護(hù)、檢測、恢復(fù)、響應(yīng)這幾個階段并不是孤立的，構(gòu)建信息安全保障體系必須從安全的各個方面進(jìn)行綜合考慮，只有將技術(shù)、管理、策略、工程過程等方面緊密結(jié)合，安全保障體系才能真正成為指導(dǎo)安全方案設(shè)計和建設(shè)的有力依據(jù)。 信息保障體系的組成 ? 法律與政策體系 ? 標(biāo)準(zhǔn)與規(guī)范體系 ? 人才培養(yǎng)體系 ? 產(chǎn)業(yè)支撐體系 ? 技術(shù)保障體系 ? 組織管理體系 信息安全管理的地位 預(yù)警 W 保護(hù) P 檢測 響應(yīng) 恢復(fù) 反擊 D R R C 人 政策 技術(shù) 信息安全管理的地位 ? 我國 863信息安全專家組博采眾長推出了 WPDRRC安全體系模型。 ? 該模型全面涵蓋了各個安全因素，突出了人、策略、管理的重要性，反映了各個安全組件之間的內(nèi)在聯(lián)系。 ? 人 —— 核心 政策 （包括法律、法規(guī)、制度、管理） —— 橋梁 技術(shù) —— 落實在 WPDRRC六個環(huán)節(jié)的各個方面，在各個環(huán)節(jié)中起作用 信息安全管理的地位 預(yù)警： 根據(jù)以前掌握系統(tǒng)的脆弱性和了解當(dāng)前的犯罪趨勢，預(yù)測未來可能受到的攻擊和危害。（ W） ? 雖然目前 Inter是以光速傳播的，但攻擊過程還是有時間差和空間差。 ? 如果只以個人的能力實施保護(hù)，結(jié)果永遠(yuǎn)是保障能力小于或等于攻擊能力，只有變成舉國體制、協(xié)作機(jī)制，才可能做到保障能力大于等于攻擊能力。 信息安全管理的地位 保護(hù)： 采用一切手段保護(hù)信息系統(tǒng)的保密性、完整性、可用性、可控性和不可否認(rèn)性。 ? 我國已提出實行計算機(jī)信息系統(tǒng)的等級保護(hù)問題，應(yīng)該依據(jù)不同等級的系統(tǒng)安全要求完善自己系統(tǒng)的安全功能和安全機(jī)制。 ? 現(xiàn)有技術(shù)和產(chǎn)品十分豐富。 信息安全管理的地位 檢測： 利用高技術(shù)提供的工具來檢查系統(tǒng)存在的，可能提供黑客攻擊、病毒泛濫等等的脆弱性。 ? 具備相應(yīng)的技術(shù)工具 ? 形成動態(tài)檢測制度 ?建立報告協(xié)調(diào)機(jī)制 信息安全管理的地位 響應(yīng)： 對于危及安全的事件、行為、過程，及時做出響應(yīng)的處理，杜絕危害進(jìn)一步擴(kuò)大，使得系統(tǒng)力求提供正常的服務(wù)。 ? 通過綜合建立起來響應(yīng)的機(jī)制，如報警、跟蹤、處理（封堵、隔離、報告）等； ? 提高實時性，形成快速響應(yīng)的能力。 信息安全管理的地位 恢復(fù)： 對所有數(shù)據(jù)進(jìn)行備份，并采用容錯、冗余、替換、修復(fù)和一致性保證等相應(yīng)技術(shù)迅速恢復(fù)系統(tǒng)運轉(zhuǎn)。 信息安全管理的地位 反擊： 利用高技術(shù)工具，提供犯罪分子犯罪的線索、犯罪依據(jù)，依法偵查犯罪分子處理犯罪案件，要求形成取證能力和打擊手段，依法打擊犯罪和網(wǎng)絡(luò)恐怖主義分子。 相關(guān)技術(shù)及工具：取證、證據(jù)保全、舉證、起訴、打擊、媒體修復(fù)、媒體恢復(fù)、數(shù)據(jù)檢查、完整性分析、系統(tǒng)分析、密碼分析破譯、追蹤。 網(wǎng)絡(luò)攻擊簡介 實施有效的網(wǎng)絡(luò)攻擊必須掌握相應(yīng)的知識，選擇恰當(dāng)?shù)墓羰侄?，采用合理的方法與步驟，才能取得預(yù)期的效果。 什么是網(wǎng)絡(luò)攻擊 網(wǎng)絡(luò)攻擊： 網(wǎng)絡(luò)攻擊者利用目前網(wǎng)絡(luò)通信協(xié)議
試題試卷相關(guān)推薦
鄂ICP備17016276號-1