體系結(jié)構(gòu)quan版(編輯修改稿)
2025-07-22 04:15 本頁面
【文章內(nèi)容簡介】 私、首肯問題。？虛擬專用網(wǎng)絡。在公用網(wǎng)絡上，按照與專有網(wǎng)絡相同的完全策略和管理規(guī)則，建立的私有網(wǎng)絡連接。？費用低，拓撲簡單。？遠程訪問VPN，站點到站點VPN。 VPN、SSL VPN的優(yōu)缺點比較？第7章信息安全管理？信息安全管理涉及哪些主要內(nèi)容？基于業(yè)務風險方法，來建立、實施、運行、監(jiān)視、評審、保持和改進信息安全的措施。 安全方針、信息安全組織、資產(chǎn)管理、人員安全、物理和環(huán)境安全、通信和操作管理、訪問控制、信 息系統(tǒng)的獲取以及開發(fā)和維護、信息安全事故管理、業(yè)務連續(xù)性管理、符合性。：包括規(guī)劃、實施、檢查和處置四個階段，各階段的工作？第8章安全評估標準？ D：所有不滿足更高安全等級的系統(tǒng)。C1：自主安全保護級。C2：受控訪問保護級。B1：標記安全 保護級。B2：機構(gòu)化保護級。B3：安全域保護級。A1：驗證設計級。超A1級：無具體要求?！队嬎銠C信息系統(tǒng)安全保護等級劃分準則》是中國計算機信息系統(tǒng)安全等級保護系列標準的核心，是實行計算機信息系統(tǒng)安全等級保護制度建設的重要基礎，也是信息安全評估和管理的重要基礎。標準規(guī)定了計算機系統(tǒng)安全保護能力的五個等級，從低到高依次分為哪5個？等級劃分的原則？對不同等級信息系統(tǒng)的監(jiān)督管理？ 1：用戶自主保護級2：系統(tǒng)審計保護級3：安全標記保護級4：結(jié)構(gòu)化保護級5：訪問驗證保護級3. CC的內(nèi)容包括哪幾個部分？適用對象？什么是保護輪廓，安全目標？ 簡介和一般模型、安全功能要求、安全保障要求；TOE用戶/開發(fā)者/評估者、其他相關(guān)人員； 保護輪廓：滿足特定用戶需求與一類TOE實現(xiàn)無關(guān)的一組安全要求。 安全目標：作為指定的TOE評估基礎的一組安全要求和規(guī)范。4. 計算機信息系統(tǒng)可信計算基的概念？ 計算機系統(tǒng)內(nèi)保護裝置的總體，包括硬件、固件、軟件和負責執(zhí)行安全策略的組合體。第一章概述？保密性、完整性、可用性、可控性、不可否認性。？是對信息和信息系統(tǒng)的安全屬性、功能、效率進行保障的動態(tài)行為過程。運用源于人，技術(shù)，管理等因素形成的保護能力，檢測能力，反應能力和恢復能力，在信息和信息系統(tǒng)的生命周期全過程的各個狀態(tài)下，保證信息內(nèi)容、計算環(huán)境、邊界與連接、網(wǎng)絡基礎設施額保密性，完整性，可用性，可控性，不可否認性等安全屬性，從而保障應用服務的效率和效益，促進信息化的可持續(xù)健康發(fā)展。？通信安全階段、計算機安全與信息安全階段、信息保障階段。？保護protection、檢測detection、響應react、恢復restore。？信息安全體系結(jié)構(gòu)是針對信息系統(tǒng)而言的，即信息系統(tǒng)的安全體系結(jié)構(gòu)，是實現(xiàn)安全組件和相關(guān)組件之間邏輯關(guān)系的總和。(osi)安全體系結(jié)構(gòu)中提供的5類安全服務是什么？8種安全機制是什么？五類服務：鑒別、訪問控制、數(shù)據(jù)完整性、數(shù)據(jù)機密性、抗抵賴。八種機制：加密、數(shù)字簽名、訪問控制、數(shù)據(jù)完整性、鑒別交換、業(yè)務流填充、路由控制、公證。：《國家信息化領導小組關(guān)于加強信息安全保障工作的意見》（中辦發(fā)[2003]27號文件），其總體要求是什么？主要原則是什么？總體要求：堅持積極防御、綜合防范的方針，全面提高信息安全防護能力，重點保障基礎信息網(wǎng)絡和關(guān)系國家安全、經(jīng)濟命脈、社會穩(wěn)定的重要信息系統(tǒng)；從更深層次和長遠考慮，積極防御還要求國家要有一定的信息對抗能力和反制手段，從而對信息網(wǎng)絡犯罪和信息恐怖主義等形成威懾。主要原則: 立足國情，以我為主，堅持管理與技術(shù)并重；正確處理安全與發(fā)展的關(guān)系，以安全保發(fā)展，在發(fā)展中求安全；統(tǒng)籌規(guī)劃，突出重點，強化基礎性工作；明確國家、企業(yè)、個人的責任和義務，充分發(fā)揮各方面的積極性，共同構(gòu)筑國家信息安全安全保障體系。第2章 信息安全體系結(jié)構(gòu)設計？OSI/ISO、TCP\IP。？自然威脅；人為威脅：敵意的威脅、非敵意的威脅。（有無目的、動機、企圖）
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1