計(jì)算機(jī)網(wǎng)絡(luò)安全第3章網(wǎng)絡(luò)安全管理技術(shù)(編輯修改稿)
2025-03-05 16:19 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 數(shù)據(jù)完整性，確保原有數(shù)據(jù)保持完整不變地傳輸； 5）不可抵賴性，發(fā)出者無(wú)法抵賴所發(fā)送的原有數(shù)據(jù)內(nèi)容真實(shí)性。 (4) 安全管理 網(wǎng)絡(luò)安全管理還應(yīng)當(dāng)包括對(duì)授權(quán)機(jī)制、訪問(wèn)控制、加密和密鑰的管理，還要維護(hù)和檢查安全日志。 安全管理的功能包括： 1）支持系統(tǒng)的安全服務(wù)； 2）維護(hù)系統(tǒng)的安全日志； 3）向其他開(kāi)放系統(tǒng)傳送有關(guān)安全方面的信息和相關(guān)事件的通報(bào)； 4）創(chuàng)建、刪除、控制安全服務(wù)和機(jī)制。 (5) 計(jì)費(fèi)管理 計(jì)費(fèi)管理 (Accounting Management)主要是指記錄、控制和調(diào)整網(wǎng)絡(luò)資源的使用。目的是監(jiān)測(cè)和控制網(wǎng)絡(luò)操作的費(fèi)用和成本代價(jià)，以便估算出用戶所使用的網(wǎng)絡(luò)資源及其所需的費(fèi)用和代價(jià)、合理分配網(wǎng)絡(luò)資源、降低網(wǎng)絡(luò)故障。 計(jì)費(fèi)管理的目標(biāo) 是衡量網(wǎng)絡(luò)的利用率，以便單個(gè)或每組用戶可以按規(guī)則利用網(wǎng)絡(luò)資源，這些規(guī)則可以使網(wǎng)絡(luò)故障降低到最小，也可使所有用戶對(duì)網(wǎng)絡(luò)的訪問(wèn)更加公平。 安全管理的原則及制度 1. 安全管理的原則 為了確保網(wǎng)絡(luò)系統(tǒng)安全，安全管理必須堅(jiān)持以下原則： （ 1）多人負(fù)責(zé)原則 （ 2）有限任期原則 （ 3）職責(zé)分離原則 （ 4）嚴(yán)格操作規(guī)程 （ 5）系統(tǒng)安全監(jiān)測(cè)和審計(jì)制度 （ 6）建立健全系統(tǒng)維護(hù)制度 （ 7）完善應(yīng)急措施 2. 健全安全管理機(jī)構(gòu)和制度 安全管理的制度 包括人事資源管理、資產(chǎn)物業(yè)管理、教育培訓(xùn)、資格認(rèn)證、人事考核鑒定制度、動(dòng)態(tài)運(yùn)行機(jī)制、日常工作規(guī)范、崗位責(zé)任制度等。 建立健全網(wǎng)絡(luò)安全管理機(jī)構(gòu)和各項(xiàng)規(guī)章制度，需要做好以下幾個(gè)方面： （ 1）完善管理機(jī)構(gòu)和崗位責(zé)任制 （ 2）健全安全管理規(guī)章制度 （ 3）堅(jiān)持合作交流制度 安全管理防護(hù)體系及規(guī)范 1. 信息安全管理防護(hù)體系 信息安全管理體系是信息安全保障體系的一個(gè)重要組成部分。 信息安全管理體系框架是從企事業(yè)單位業(yè)務(wù)系統(tǒng)安全管理的層面出發(fā)，按照多層防護(hù)的思想，為實(shí)現(xiàn)信息安全戰(zhàn)略而搭建的。 2. 信息安全管理規(guī)范 信息安全管理規(guī)范是為保障實(shí)現(xiàn)信息安全政策的各項(xiàng)目標(biāo)，制定的一系列管理規(guī)定和規(guī)程，具有強(qiáng)制效力。 2. 信息安全管理規(guī)范 信息安全管理規(guī)范所必需涉及的各項(xiàng)內(nèi)容包括： (1) 信息安全人員管理 (2) 信息資產(chǎn)安全管理 (3) 第三方信息安全 (4) 信息安全政策與標(biāo)準(zhǔn)管理 (5) 數(shù)據(jù)文檔安全管理 (6) 應(yīng)用開(kāi)發(fā)維護(hù)安全管理 (7) 系統(tǒng)安全管理 (8) 網(wǎng)絡(luò)安全管理 (9) 物理安全管理 網(wǎng)絡(luò)信息安全政策 1. 信息安全管理政策 信息安全管理政策是企事業(yè)單位信息安全從管理層面對(duì)信息安全的一整套包含規(guī)定和常規(guī)的最高指導(dǎo)原則，是在信息安全戰(zhàn)略下為組織管理、保護(hù)、和信息資源分派制定的原則。 信息安全管理政策是信息安全政策與標(biāo)準(zhǔn)體系中最高層級(jí)的聲明，提供較廣泛的領(lǐng)導(dǎo)方向以及說(shuō)明管理階層的目標(biāo)和目的。 信息安全管理政策通常以信息安全管理政策總則的形式發(fā)布，在信息安全戰(zhàn)略的基礎(chǔ)上確定單位信息安全管理的結(jié)構(gòu)、各項(xiàng)目標(biāo)和細(xì)化原則。 2. 信息安全功能性政策 信息安全功能性政策是比較特定事項(xiàng)的聲明，是在信息安全管理政策下針對(duì)某特定管理需求建立的政策。 針對(duì)管理的特定需求給出明確的規(guī)定，具體內(nèi)容包括： (1) 信息安全風(fēng)險(xiǎn)管理 (2) 信息安全認(rèn)知 (3) 信息安全組織 (4) 信息安全審計(jì) (5) 信息安全法律法規(guī)符合性 網(wǎng)絡(luò)安全管理
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1