馬建峰——信息安全保障(編輯修改稿)
2025-02-05 23:24 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 tion advantages and exploit weakness to support Network Centric Warfare and the transformation of DoD processes. Gen. Keith Alexander, USCYBERCOM Commande 確保部隊(duì)關(guān)鍵信息系統(tǒng)的完整 信息是我們最具有戰(zhàn)略意義的財(cái)產(chǎn)，利用有效的信息打擊敵人。 發(fā)現(xiàn)敵方的信息優(yōu)勢(shì)和弱點(diǎn)，以支持 DOD的網(wǎng)絡(luò)中心戰(zhàn)的轉(zhuǎn)變 信息安全 amp。 全球化網(wǎng)絡(luò) 2022年 4月 5日 經(jīng)胡錦濤主席批準(zhǔn)，中央軍委近日印發(fā)了 《 關(guān)于加強(qiáng)新形勢(shì)下軍隊(duì)信息安全保障工作的意見 》 構(gòu)建信息安全保障體系 浪潮 CEO 孫丕恕 新技術(shù)條件下構(gòu)建我國(guó)信息 安全保障體系 構(gòu)建堅(jiān)實(shí)的網(wǎng)絡(luò)與信息安全保障架構(gòu) 國(guó)家電網(wǎng)公司全面部署迎世博信息安全保障工作 信息安全保障“平安世博” 提 綱 IA模型及其關(guān)鍵技術(shù) 3 應(yīng)用領(lǐng)域 4 發(fā)展趨勢(shì)及面臨的挑戰(zhàn) 5 內(nèi)涵和外延 2 背景介紹 1 信息安全保障定義 ? DoD（ 美國(guó)國(guó)防部 ）的 IA定義 ? 信息保障是確保信息和信息系統(tǒng)具有有效性、完整性、可認(rèn)證性、機(jī)密性和不可否認(rèn)性的 保護(hù)和防御體系 ，該體系還包含 通過融合保護(hù)、檢測(cè)和反應(yīng)能力 來 提供信息系統(tǒng)的恢復(fù)功能 ? Wiki的 IA定義 ? IA是與信息（ 數(shù)字和模擬 ）或數(shù)據(jù)的 處理、存儲(chǔ)、傳輸以及相關(guān)的系統(tǒng)和處理過程中的風(fēng)險(xiǎn)有關(guān)的管理體系 。 ? 終端用戶的 IA定義 IA是用于保護(hù)信息系統(tǒng)中所 存儲(chǔ)、處理、傳輸?shù)?私人信息 的完整性、機(jī)密性 、不可否認(rèn)性 的安全體系 ? 信息系統(tǒng)開發(fā)者的 IA定義 IA是由資深專業(yè)人士從需求分析、系統(tǒng)設(shè)計(jì)、實(shí)施、測(cè)試到交付用戶使用的完善的開發(fā)過程開發(fā)出來的，可 實(shí)現(xiàn)預(yù)期的信息存儲(chǔ)、保護(hù)、傳輸和處理功能的系統(tǒng) ? 商業(yè)界的 IA定義 IA是 通過保護(hù)商業(yè)信息系統(tǒng)中所存儲(chǔ)、處理、傳輸?shù)纳虡I(yè)及用戶信息 ，避免在 通信、信息共享和協(xié)同工作的過程中受到 竊取、撰改、拒絕服務(wù)等攻擊 ，并且 與規(guī)章制度、道德、社會(huì)責(zé)任約束相關(guān)的安全體系 信息安全保障定義 IA的本質(zhì) ? 有效性、完整性、可認(rèn)證性、機(jī)密性和不可否認(rèn)性 ? 保護(hù)對(duì)象范圍廣泛 ? 策略多樣性（人、技術(shù)、操作、管理） 綜合的安全保障體系 ? IA是一套動(dòng)態(tài)、自適應(yīng)、可擴(kuò)展的信息安全 綜合安全保障體系 ? 該體系不僅包含傳統(tǒng)信息安全技術(shù)范疇（如機(jī)密性、可用性、完整性等），還考慮 可恢復(fù)性、可擴(kuò)展性等安全措施，并將 人力、技術(shù)、資源 等融合為一體的 制度型安全體系 ? 該體系除了關(guān)注技術(shù)層面外，還考慮 制度、操作、人員管理 ，重點(diǎn)解決 可恢復(fù)、可重構(gòu) 等現(xiàn)階段面臨的安全特性，從而實(shí)現(xiàn)從 信息安全防護(hù)戰(zhàn)術(shù)級(jí) 到 信息安全保障戰(zhàn)略級(jí) 的跨越式發(fā)展。 我們的理解 IA與 IS的區(qū)別 檢測(cè) Detect 恢復(fù) Restore 保護(hù) Protect 響應(yīng) React 操作 人 預(yù)警 Warning IS 技術(shù) IA IA是在 IS基礎(chǔ)上的提升和跨越 ? 縱深（寬度）防 御技術(shù)框架 ? 安全標(biāo)準(zhǔn) ? 風(fēng)險(xiǎn)分析等 提 綱 應(yīng)用領(lǐng)域 4 發(fā)展趨勢(shì)及面臨的挑戰(zhàn) 5 背景介紹 1 IA模型及其關(guān)鍵技術(shù) 3 內(nèi)涵和外延 2 美國(guó) AFIT提出的 IA模型 AFIT 信息保障（ IA）模型 信息安全（ IS）模型 AFIT IA模型的關(guān)鍵技術(shù) ? 機(jī)密性 CNSSI4009:確保信息不暴露給未授權(quán)的個(gè)體、進(jìn)程或設(shè)備等
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1