信息安全技術(shù)基礎(chǔ)第2章(編輯修改稿)
2025-02-25 01:16 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 法規(guī) 、 規(guī)章制度 、崗位職責(zé) 、 操作規(guī)范 、 專(zhuān)業(yè)技術(shù)等知識(shí) ， 提高其安全意識(shí) 、 安全技能 、 業(yè)務(wù)素質(zhì)等 。 19 20 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 信息安全保障體系結(jié)構(gòu) 安全服務(wù) – 認(rèn)證（也稱(chēng)鑒別）服務(wù) – 訪問(wèn)控制服務(wù) – 數(shù)據(jù)保密性服務(wù) – 數(shù)據(jù)完整性服務(wù) – 抗否認(rèn)性服務(wù) – 可靠性服務(wù) – 可用性服務(wù) – 安全審計(jì)服務(wù) 20 《信息系統(tǒng) 開(kāi)放系統(tǒng)互連基本參考模型 第 2部分：安全體系結(jié)構(gòu)》 GB/T （等同于 ISO 74982） 21 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 信息安全保障體系結(jié)構(gòu) 安全機(jī)制 – 加密機(jī)制 – 數(shù)字簽名機(jī)制 – 訪問(wèn)控制機(jī)制 – 數(shù)據(jù)完整性機(jī)制 – 鑒別交換機(jī)制 – 業(yè)務(wù)流填充機(jī)制 – 路由選擇控制機(jī)制 – 公正機(jī)制 21 《信息系統(tǒng) 開(kāi)放系統(tǒng)互連基本參考模型 第 2部分：安全體系結(jié)構(gòu)》 GB/T （等同于 ISO 74982） 22 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 目 錄 信息安全保障體系 信息安全防御模型 風(fēng)險(xiǎn)評(píng)估與等級(jí)保護(hù) 22 23 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 信息安全防御模型 23 如何有效實(shí)現(xiàn)信息安全防御？ IS Defenses? 24 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 信息安全防御模型 24 策略保護(hù)監(jiān)測(cè)響應(yīng)恢復(fù)評(píng)估主動(dòng)信息安全防御模型 Evaluation Policy Protection Restoration Detection Reaction 25 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 信息安全防御模型 1. 風(fēng)險(xiǎn)評(píng)估 25 對(duì)信息系統(tǒng)進(jìn)行全面的風(fēng)險(xiǎn)評(píng)估，這需要對(duì)信息系統(tǒng)應(yīng)用需求、網(wǎng)絡(luò)基礎(chǔ)設(shè)施、外部?jī)?nèi)部環(huán)境、安全威脅、人員、政策法規(guī)、安全技術(shù)等具有全面的了解，并善于應(yīng)用各種方法、手段、工具對(duì)系統(tǒng)風(fēng)險(xiǎn)進(jìn)行人工和自動(dòng)分析，給出全面細(xì)致的風(fēng)險(xiǎn)評(píng)估。 26 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 信息安全防御模型 2. 制定策略 26 安全策略是安全模型的核心，防護(hù)、檢測(cè)、響應(yīng)和恢復(fù)各個(gè)階段都是依據(jù)安全策略實(shí)施的，安全策略為安全管理提供管理方向和支持手段。 策略體系的建立包括安全策略的制訂、評(píng)估、執(zhí)行等。 27 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 信息安全防御模型 3. 實(shí)施保護(hù) 27 安全保護(hù)就是采用一切可能的方法、手段和技術(shù)防護(hù)信息及信息系統(tǒng)遭受安全威脅，減少和降低遭受入侵和攻擊的可能，即實(shí)現(xiàn)保密性、完整性、可用性、可控性和不可否認(rèn)性等安全屬性。 28 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 信息安全防御模型 4. 監(jiān)測(cè) 28 在系統(tǒng)實(shí)施保護(hù)之后根據(jù)安全策略對(duì)信息系統(tǒng)實(shí)施 監(jiān)控和檢測(cè) 。 ? 監(jiān)控是對(duì)系統(tǒng)運(yùn)行狀態(tài)進(jìn)行監(jiān)視和控制，發(fā)現(xiàn)異常，并可能作出動(dòng)態(tài)調(diào)整。 ? 檢測(cè)是對(duì)已部署的系統(tǒng)及其安全防護(hù)進(jìn)行檢查測(cè)量，是動(dòng)態(tài)響應(yīng)和加強(qiáng)防護(hù)的依據(jù)，是強(qiáng)制落實(shí)安全策略的手段。 29 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 信息安全防御模型 5
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1