體系結(jié)構(gòu)quan版(編輯修改稿)
2025-07-22 04:15 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 私、首肯問(wèn)題。？虛擬專(zhuān)用網(wǎng)絡(luò)。在公用網(wǎng)絡(luò)上，按照與專(zhuān)有網(wǎng)絡(luò)相同的完全策略和管理規(guī)則，建立的私有網(wǎng)絡(luò)連接。？費(fèi)用低，拓?fù)浜?jiǎn)單。？遠(yuǎn)程訪問(wèn)VPN，站點(diǎn)到站點(diǎn)VPN。 VPN、SSL VPN的優(yōu)缺點(diǎn)比較？第7章信息安全管理？信息安全管理涉及哪些主要內(nèi)容？基于業(yè)務(wù)風(fēng)險(xiǎn)方法，來(lái)建立、實(shí)施、運(yùn)行、監(jiān)視、評(píng)審、保持和改進(jìn)信息安全的措施。 安全方針、信息安全組織、資產(chǎn)管理、人員安全、物理和環(huán)境安全、通信和操作管理、訪問(wèn)控制、信 息系統(tǒng)的獲取以及開(kāi)發(fā)和維護(hù)、信息安全事故管理、業(yè)務(wù)連續(xù)性管理、符合性。：包括規(guī)劃、實(shí)施、檢查和處置四個(gè)階段，各階段的工作？第8章安全評(píng)估標(biāo)準(zhǔn)？ D：所有不滿(mǎn)足更高安全等級(jí)的系統(tǒng)。C1：自主安全保護(hù)級(jí)。C2：受控訪問(wèn)保護(hù)級(jí)。B1：標(biāo)記安全 保護(hù)級(jí)。B2：機(jī)構(gòu)化保護(hù)級(jí)。B3：安全域保護(hù)級(jí)。A1：驗(yàn)證設(shè)計(jì)級(jí)。超A1級(jí)：無(wú)具體要求?！队?jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》是中國(guó)計(jì)算機(jī)信息系統(tǒng)安全等級(jí)保護(hù)系列標(biāo)準(zhǔn)的核心，是實(shí)行計(jì)算機(jī)信息系統(tǒng)安全等級(jí)保護(hù)制度建設(shè)的重要基礎(chǔ)，也是信息安全評(píng)估和管理的重要基礎(chǔ)。標(biāo)準(zhǔn)規(guī)定了計(jì)算機(jī)系統(tǒng)安全保護(hù)能力的五個(gè)等級(jí)，從低到高依次分為哪5個(gè)？等級(jí)劃分的原則？對(duì)不同等級(jí)信息系統(tǒng)的監(jiān)督管理？ 1：用戶(hù)自主保護(hù)級(jí)2：系統(tǒng)審計(jì)保護(hù)級(jí)3：安全標(biāo)記保護(hù)級(jí)4：結(jié)構(gòu)化保護(hù)級(jí)5：訪問(wèn)驗(yàn)證保護(hù)級(jí)3. CC的內(nèi)容包括哪幾個(gè)部分？適用對(duì)象？什么是保護(hù)輪廓，安全目標(biāo)？ 簡(jiǎn)介和一般模型、安全功能要求、安全保障要求；TOE用戶(hù)/開(kāi)發(fā)者/評(píng)估者、其他相關(guān)人員； 保護(hù)輪廓：滿(mǎn)足特定用戶(hù)需求與一類(lèi)TOE實(shí)現(xiàn)無(wú)關(guān)的一組安全要求。 安全目標(biāo)：作為指定的TOE評(píng)估基礎(chǔ)的一組安全要求和規(guī)范。4. 計(jì)算機(jī)信息系統(tǒng)可信計(jì)算基的概念？ 計(jì)算機(jī)系統(tǒng)內(nèi)保護(hù)裝置的總體，包括硬件、固件、軟件和負(fù)責(zé)執(zhí)行安全策略的組合體。第一章概述？保密性、完整性、可用性、可控性、不可否認(rèn)性。？是對(duì)信息和信息系統(tǒng)的安全屬性、功能、效率進(jìn)行保障的動(dòng)態(tài)行為過(guò)程。運(yùn)用源于人，技術(shù)，管理等因素形成的保護(hù)能力，檢測(cè)能力，反應(yīng)能力和恢復(fù)能力，在信息和信息系統(tǒng)的生命周期全過(guò)程的各個(gè)狀態(tài)下，保證信息內(nèi)容、計(jì)算環(huán)境、邊界與連接、網(wǎng)絡(luò)基礎(chǔ)設(shè)施額保密性，完整性，可用性，可控性，不可否認(rèn)性等安全屬性，從而保障應(yīng)用服務(wù)的效率和效益，促進(jìn)信息化的可持續(xù)健康發(fā)展。？通信安全階段、計(jì)算機(jī)安全與信息安全階段、信息保障階段。？保護(hù)protection、檢測(cè)detection、響應(yīng)react、恢復(fù)restore。？信息安全體系結(jié)構(gòu)是針對(duì)信息系統(tǒng)而言的，即信息系統(tǒng)的安全體系結(jié)構(gòu)，是實(shí)現(xiàn)安全組件和相關(guān)組件之間邏輯關(guān)系的總和。(osi)安全體系結(jié)構(gòu)中提供的5類(lèi)安全服務(wù)是什么？8種安全機(jī)制是什么？五類(lèi)服務(wù)：鑒別、訪問(wèn)控制、數(shù)據(jù)完整性、數(shù)據(jù)機(jī)密性、抗抵賴(lài)。八種機(jī)制：加密、數(shù)字簽名、訪問(wèn)控制、數(shù)據(jù)完整性、鑒別交換、業(yè)務(wù)流填充、路由控制、公證。：《國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見(jiàn)》（中辦發(fā)[2003]27號(hào)文件），其總體要求是什么？主要原則是什么？總體要求：堅(jiān)持積極防御、綜合防范的方針，全面提高信息安全防護(hù)能力，重點(diǎn)保障基礎(chǔ)信息網(wǎng)絡(luò)和關(guān)系國(guó)家安全、經(jīng)濟(jì)命脈、社會(huì)穩(wěn)定的重要信息系統(tǒng)；從更深層次和長(zhǎng)遠(yuǎn)考慮，積極防御還要求國(guó)家要有一定的信息對(duì)抗能力和反制手段，從而對(duì)信息網(wǎng)絡(luò)犯罪和信息恐怖主義等形成威懾。主要原則: 立足國(guó)情，以我為主，堅(jiān)持管理與技術(shù)并重；正確處理安全與發(fā)展的關(guān)系，以安全保發(fā)展，在發(fā)展中求安全；統(tǒng)籌規(guī)劃，突出重點(diǎn)，強(qiáng)化基礎(chǔ)性工作；明確國(guó)家、企業(yè)、個(gè)人的責(zé)任和義務(wù)，充分發(fā)揮各方面的積極性，共同構(gòu)筑國(guó)家信息安全安全保障體系。第2章 信息安全體系結(jié)構(gòu)設(shè)計(jì)？OSI/ISO、TCP\IP。？自然威脅；人為威脅：敵意的威脅、非敵意的威脅。（有無(wú)目的、動(dòng)機(jī)、企圖）
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1