計算機網(wǎng)絡安全第3章網(wǎng)絡安全管理技術(shù)(編輯修改稿)
2025-03-05 16:19 本頁面
【文章內(nèi)容簡介】 數(shù)據(jù)完整性，確保原有數(shù)據(jù)保持完整不變地傳輸； 5）不可抵賴性，發(fā)出者無法抵賴所發(fā)送的原有數(shù)據(jù)內(nèi)容真實性。 (4) 安全管理 網(wǎng)絡安全管理還應當包括對授權(quán)機制、訪問控制、加密和密鑰的管理，還要維護和檢查安全日志。 安全管理的功能包括： 1）支持系統(tǒng)的安全服務； 2）維護系統(tǒng)的安全日志； 3）向其他開放系統(tǒng)傳送有關(guān)安全方面的信息和相關(guān)事件的通報； 4）創(chuàng)建、刪除、控制安全服務和機制。 (5) 計費管理 計費管理 (Accounting Management)主要是指記錄、控制和調(diào)整網(wǎng)絡資源的使用。目的是監(jiān)測和控制網(wǎng)絡操作的費用和成本代價，以便估算出用戶所使用的網(wǎng)絡資源及其所需的費用和代價、合理分配網(wǎng)絡資源、降低網(wǎng)絡故障。 計費管理的目標 是衡量網(wǎng)絡的利用率，以便單個或每組用戶可以按規(guī)則利用網(wǎng)絡資源，這些規(guī)則可以使網(wǎng)絡故障降低到最小，也可使所有用戶對網(wǎng)絡的訪問更加公平。 安全管理的原則及制度 1. 安全管理的原則 為了確保網(wǎng)絡系統(tǒng)安全，安全管理必須堅持以下原則： （ 1）多人負責原則 （ 2）有限任期原則 （ 3）職責分離原則 （ 4）嚴格操作規(guī)程 （ 5）系統(tǒng)安全監(jiān)測和審計制度 （ 6）建立健全系統(tǒng)維護制度 （ 7）完善應急措施 2. 健全安全管理機構(gòu)和制度 安全管理的制度 包括人事資源管理、資產(chǎn)物業(yè)管理、教育培訓、資格認證、人事考核鑒定制度、動態(tài)運行機制、日常工作規(guī)范、崗位責任制度等。 建立健全網(wǎng)絡安全管理機構(gòu)和各項規(guī)章制度，需要做好以下幾個方面： （ 1）完善管理機構(gòu)和崗位責任制 （ 2）健全安全管理規(guī)章制度 （ 3）堅持合作交流制度 安全管理防護體系及規(guī)范 1. 信息安全管理防護體系 信息安全管理體系是信息安全保障體系的一個重要組成部分。 信息安全管理體系框架是從企事業(yè)單位業(yè)務系統(tǒng)安全管理的層面出發(fā)，按照多層防護的思想，為實現(xiàn)信息安全戰(zhàn)略而搭建的。 2. 信息安全管理規(guī)范 信息安全管理規(guī)范是為保障實現(xiàn)信息安全政策的各項目標，制定的一系列管理規(guī)定和規(guī)程，具有強制效力。 2. 信息安全管理規(guī)范 信息安全管理規(guī)范所必需涉及的各項內(nèi)容包括： (1) 信息安全人員管理 (2) 信息資產(chǎn)安全管理 (3) 第三方信息安全 (4) 信息安全政策與標準管理 (5) 數(shù)據(jù)文檔安全管理 (6) 應用開發(fā)維護安全管理 (7) 系統(tǒng)安全管理 (8) 網(wǎng)絡安全管理 (9) 物理安全管理 網(wǎng)絡信息安全政策 1. 信息安全管理政策 信息安全管理政策是企事業(yè)單位信息安全從管理層面對信息安全的一整套包含規(guī)定和常規(guī)的最高指導原則，是在信息安全戰(zhàn)略下為組織管理、保護、和信息資源分派制定的原則。 信息安全管理政策是信息安全政策與標準體系中最高層級的聲明，提供較廣泛的領(lǐng)導方向以及說明管理階層的目標和目的。 信息安全管理政策通常以信息安全管理政策總則的形式發(fā)布，在信息安全戰(zhàn)略的基礎(chǔ)上確定單位信息安全管理的結(jié)構(gòu)、各項目標和細化原則。 2. 信息安全功能性政策 信息安全功能性政策是比較特定事項的聲明，是在信息安全管理政策下針對某特定管理需求建立的政策。 針對管理的特定需求給出明確的規(guī)定，具體內(nèi)容包括： (1) 信息安全風險管理 (2) 信息安全認知 (3) 信息安全組織 (4) 信息安全審計 (5) 信息安全法律法規(guī)符合性 網(wǎng)絡安全管理
教學課件相關(guān)推薦
鄂ICP備17016276號-1