計算機(jī)安全技術(shù)第1章(編輯修改稿)
2025-03-03 20:00 本頁面
【文章內(nèi)容簡介】 安全評估其過程本身就是對系統(tǒng)安全性的檢驗(yàn)和監(jiān)督 。 系統(tǒng)安全評估包括了構(gòu)成計算機(jī)系統(tǒng)的物理網(wǎng)絡(luò)和系統(tǒng)的運(yùn)行過程 、 系統(tǒng)提供的服務(wù)以及這種過程與服務(wù)中的管理 、 保證能力的安全評價 ， 大致來說包括： 。 。 。 。 。 。 13 計算機(jī)系統(tǒng)安全評估 132 計算機(jī)系統(tǒng)的安全標(biāo)準(zhǔn) 20世紀(jì) 70年代，美國國防部就已經(jīng)發(fā)布了諸如“自動數(shù)據(jù)處理系統(tǒng)安全要求”等一系列的安全評估標(biāo)準(zhǔn)。 1983年又發(fā)布了“可信計算機(jī)評價標(biāo)準(zhǔn)”，即所謂的桔皮書、黃皮書、紅皮書和綠皮書。并于 1985年對此標(biāo)準(zhǔn)進(jìn)行了修訂。 在安全體系結(jié)構(gòu)方面 ,ISO制定了國際標(biāo)準(zhǔn) ISO749821989《 信息處理系統(tǒng)開放系統(tǒng)互連基本參考模型第 2部分安全體系結(jié)構(gòu)》。 我國從 20世紀(jì) 80年代開始，本著積極采用國際標(biāo)準(zhǔn)的原則，轉(zhuǎn)化了一批國際信息安全基礎(chǔ)技術(shù)標(biāo)準(zhǔn)，使我國信息安全技術(shù)得到了很大的發(fā)展。 有關(guān)的信息安全標(biāo)準(zhǔn)如：《計算機(jī)信息系統(tǒng)安全專用產(chǎn)品分類原則》、《計算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則》、《商用密碼管理?xiàng)l理》、《中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條理》等。 13 計算機(jī)系統(tǒng)安全評估 133 計算機(jī)系統(tǒng)的安全等級 常見的計算機(jī)系統(tǒng)安全等級的劃分有兩種：一種是依據(jù)美國國防部發(fā)表的評估計算機(jī)系統(tǒng)安全等級的桔皮書，將計算機(jī)安全等級劃分為四類八級，即 A2 A1 B3 B2 B1C2 C1 D級；另一種是依據(jù)我國頒布的《計算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則》 (GB17859_1999)，將計算機(jī)安全等級劃分為五級。 14 計算機(jī)安全法規(guī) 141 計算機(jī)安全立法的必要性 法律是信息安全的第一道防線，建立健全計算機(jī)安全法律體系能夠?yàn)橛嬎銠C(jī)系統(tǒng)創(chuàng)造一個良好的社會環(huán)境，對保障計算機(jī)安全意義重大。 計算機(jī)安全法律是在計算機(jī)安全領(lǐng)域內(nèi)調(diào)整各種社會關(guān)系的法律規(guī)范的總稱。主要涉及系統(tǒng)規(guī)劃與建設(shè)的法律，系統(tǒng)管理與經(jīng)營的法律，系統(tǒng)安全的法律，用戶 (自然人或法人 )數(shù)據(jù)的法律保護(hù)，電子資金劃轉(zhuǎn)的法律認(rèn)證，計算機(jī)犯罪與刑事立法，計算機(jī)證據(jù)的法律效力等法律問題。應(yīng)該不斷制定和完善計算機(jī)安全方面的法律、法規(guī)，加強(qiáng)計算機(jī)安全執(zhí)法力度，保證計算機(jī)及信息系統(tǒng)的安全。 1
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1