系統(tǒng)評估準則與安全策略(編輯修改稿)
2025-02-05 22:53 本頁面
【文章內(nèi)容簡介】 證 ? 信息系統(tǒng)安全認證 ? 信息安全服務認證 16 安全管理的實施 安全管理的類型 安全管理的原則 安全管理的基礎 17 安全管理的類型 系統(tǒng)安全管理 安全服務管理 安全機制管理 OSI管理的安全 安全管理的原則 安全管理平臺的設計原則 ? 標準化設計原則 ? 逐步擴充的原則 ? 集中與分布的原則 安全管理平臺的管理原則 ? 多人負責原則 ? 系統(tǒng)管理崗位任期有限原則 ? 職責有限、分離原則 安全管理的實施 18 安全管理的基礎 根據(jù)安全等級，確定安全管理的范圍，分別進行安全管理 制定安全制度和操作規(guī)程 重視系統(tǒng)維護的安全管理 制定緊急恢復措施 加強人員管理，建立有利于保護系統(tǒng)安全的雇傭和解聘制度 網(wǎng)絡用戶安全管理 安全管理的實施 19 制定安全策略 制定安全策略的原則 制定安全策略的目的和內(nèi)容 制定安全策略的層次 20 制定安全策略的原則 均衡性 整體性 一致性 易操作性 可靠性 層次性 可評價性 制定安全策略的目的和內(nèi)容 目的： 保證網(wǎng)絡安全保護工作的整體、計劃性及規(guī)范性，保證各項措施和管理手段的正確實施，使網(wǎng)絡系統(tǒng)信息數(shù)據(jù)的機密性、完整性及可使用性受到全面、可靠的保護 內(nèi)容： ? 進行安全需求分析 ? 對網(wǎng)絡系統(tǒng)資源進行評估 ? 對可能存在的風險進行分析 ? 確定內(nèi)部信息對外開放的種類及發(fā)布方式和訪問方式 ? 明確網(wǎng)絡系統(tǒng)管理人員的責任和義務 ? 確定針對潛在風險采取的安全保護措施的主要構(gòu)成方面，制定安全存取、訪問規(guī)則 制定安全策略 21 制定安全策略的層次 按照網(wǎng)絡 OSI的 7層模型，網(wǎng)絡安全應貫穿在整個模型的各個層次。 根據(jù)內(nèi)部網(wǎng) (如 Intra)的層次結(jié)構(gòu)，網(wǎng)絡安全的層次分為網(wǎng)絡層和應用層兩個方面： ? 網(wǎng)絡層 —— 該層安全策略的目的，是在可用性的前提下實現(xiàn)網(wǎng)絡服務安全性。 ? 應用層 —— 應用層的安全措施主要有以下幾方面： – 建立全網(wǎng)統(tǒng)一、有效的身份認證機制。 – 單一注冊。 – 信息傳輸加密。 – 確定是否采用代理服務（ Proxy Service）及選擇配置方式、維護方式，根據(jù)安全防范的重點對象，靈活運用代理服務器與防火墻的不同配置，以達到最大限度同時滿足開放性與安全性的要求。 – 建立審計和統(tǒng)計分析機制。 制定安全策略 22 系統(tǒng)備份和緊急恢復方法 系統(tǒng)備份方法 緊急恢復 23 系統(tǒng)備份方法 系統(tǒng)備份 ? 系統(tǒng)備份主要的對象包括：數(shù)據(jù)備份 ， 關鍵設備及部件 ，電源備份 ， 外部設備及空調(diào)設備備份 ， 通信線路備份等 。 ? 系統(tǒng)備份對象中的關鍵設備 、 部件以及電源的備份：設備備份方式 、 主機備份方式 、 高可靠電源備份 、 網(wǎng)卡備份 。 數(shù)據(jù)備份 ? 數(shù)據(jù)備份 是 指將計算機系統(tǒng)中硬盤上的一部分數(shù)據(jù)通過適當?shù)男问睫D(zhuǎn)錄到可脫機保存的介質(zhì) (如磁帶 ， 軟盤和光盤 )上 ， 以便需要時再輸入計算機系統(tǒng)使用 。 ? 熱備份 、 冷備份 – 在線的備份稱為 熱備份 – 脫機數(shù)據(jù)備份稱為 冷備份 系統(tǒng)備份和緊急恢復方法 24 系統(tǒng)備份方法 數(shù)據(jù)備份 ? 數(shù)據(jù)備份的介質(zhì) – 軟磁盤 – 光盤 – 磁帶 – 硬盤 ? 基本備份方法 – 日常業(yè)務數(shù)據(jù)備份 – 數(shù)據(jù)庫數(shù)據(jù)備份 – 永久性數(shù)據(jù)備份 – 應用項目基本備份 – 遠程備份 系統(tǒng)備份和緊急恢復方法 25 緊急恢復 緊急恢復 又稱災難恢復，是指災難產(chǎn)生后迅速采取措施恢復網(wǎng)絡系統(tǒng)的正常運行。 緊急事件的主要內(nèi)容 制定緊急恢復計劃 制定緊急恢復計劃的大的原則和至少要考慮的因素： ? 明確規(guī)定事先的預備措施和事后的應急方案 ? 緊急反應
試題試卷相關推薦
鄂ICP備17016276號-1