計算機(jī)網(wǎng)絡(luò)安全技術(shù)教材(ppt50頁)(編輯修改稿)
2025-03-05 16:33 本頁面
【文章內(nèi)容簡介】 合對安全事件進(jìn)行確認(rèn) ? 智能判斷事件的真正起因 ，并提供人工修正判斷的機(jī)制 ? 根據(jù) 管理人員的 職責(zé)，將合并與確認(rèn)后的事件通知相應(yīng)責(zé)任人，并提供處理建議 ? 根據(jù)責(zé)任人處理事件的情況以及結(jié)果，確定是否對事件性質(zhì)進(jìn)行升級 ? 告警 ? 管理控制 臺告警 ? 聲音 ? 管理界面 ? 消息 通知 ? Email ? 手機(jī)短信 ? 即時 通信 ? 統(tǒng)計分析與決策支持 ? 對安全事件的 類型、來源、目的、產(chǎn)生的效果、起因、發(fā)生的時間段進(jìn)行綜合分析，得到宏觀的規(guī)律 ? 對重要事件的來源 進(jìn)行綜合查證，精確定位 ? 對相近時間段發(fā)生的各種事件進(jìn)行相關(guān)性分析，得出各類不同事件相互聯(lián)系的規(guī)律，并指導(dǎo)自動聯(lián)動規(guī)則和安全策略的制定 ? 根據(jù)宏觀統(tǒng)計的 結(jié)果，提供決策支持，并進(jìn)行知識積累，為各類安全事件提供 處理 建議 ? 支持應(yīng)急響應(yīng) ? 系統(tǒng) 自身考慮備份和應(yīng)急措施 ? 支持應(yīng)急響應(yīng)預(yù)案，可以定義應(yīng)急情況和應(yīng)急響應(yīng)措施 ? 能通過 綜合分析，及時發(fā)現(xiàn)系統(tǒng)的嚴(yán)重異常情況，并及時以實現(xiàn)定義的措施通知責(zé)任人員 ? 在 確認(rèn)處于緊急情況的前提下，系統(tǒng)自動執(zhí)行應(yīng)急預(yù)案中設(shè)定的批量操作，并進(jìn)行全程跟蹤和記錄 ? ISO/IEC 13335 ? 舊版被 稱作“ IT 安全管理指南”（ Guidelines for the Management of IT Security， GMITS），新版稱作“信息和通信技術(shù)安全管理”（ Management of Information and Communications Technology Security， MICTS） ? 是 ISO/IEC JTC1 制定的技術(shù)報告，是一個信息安全管理方面的指導(dǎo)性標(biāo)準(zhǔn)，其目的是為有效實施 IT安全管理提供建議和支持 。 ? 由 5部分標(biāo)準(zhǔn) 組成 ? ISO/IEC133351:1996《 IT安全的概念與模型 》 ? ISO/IEC133352:1997《 IT安全管理 和策劃 》 ? ISO/IEC133353:1998《 IT安全管理技術(shù) 》 ? ISO/IEC133354:2023《 安全措施的選擇 》 ? ISO/IEC133355:2023《 網(wǎng)絡(luò) 安全管理指南 》 ? ISO/IEC 13335 ? 目前 ， ISO/IEC 133351:1996 已經(jīng)被新的ISO/IEC 133351:2023（ MICTS 第 1部分：信息和通信技術(shù)安全管理的概念和模型）所取代，ISO/IEC 133352:1997也將被正在開發(fā)的ISO/IEC 133352（ MICTS 第 2 部分：信息安全風(fēng)險管理）取代 。 ? ISO/IEC TR 13335 只是一個技術(shù)報告和指導(dǎo)性文件，并不是可依據(jù)的認(rèn)證標(biāo)準(zhǔn)，信息安全體系建設(shè)參考 BS 7799， 具體 實踐可以參考ISO/IEC 13335 ? BS7799 ? 被信息界喻為“滴水不漏的信息安全管理標(biāo)準(zhǔn) ” ? BS7799是英國標(biāo)準(zhǔn)協(xié)會（ British Standards Institute， BSI）于 1995年 2月制定的信息安全管理 標(biāo)準(zhǔn) ? BS7799分 兩個 部分 ? BS77991(ISO/IEC17799)：信息 安全管理實施細(xì)則 ? BS77992(ISO/IEC27001)：信息 安全管理系統(tǒng) 規(guī)范 ? BS7799 ? BS77991《 信息安全管理實施細(xì)則 》 ? 2023年被 ISO組織采納，正式成為 ISO/IEC 17799標(biāo)準(zhǔn)。該標(biāo)準(zhǔn) 2023年經(jīng)過最新改版，發(fā)展成為 ISO/IEC 17799:2023標(biāo)準(zhǔn) 。 ? 主要是給負(fù)責(zé)開發(fā)的人員作為參考文檔 使用 ，從而在他們的機(jī)構(gòu)內(nèi)部實施和維護(hù)信息 安全 ? BS77992《 信息 安全管理系統(tǒng) 規(guī)范 》 ? 于 2023年成為正式的 ISO標(biāo)準(zhǔn)，即 ISO/IEC 27001:2023 ? 詳細(xì) 說 明了建立 、實施和維護(hù)信息安全管理 系統(tǒng)（ ISMS）的 要求，指出 實施組織 需遵循某一風(fēng)險評估來鑒定最適宜的控制對象， 并對 自己的需求采取適當(dāng)?shù)目刂? 1992年在英國首次作為行業(yè)標(biāo)準(zhǔn)發(fā)布，為信息安全管理提供了一個依據(jù)。 BS7799標(biāo)準(zhǔn)最早是由英國工貿(mào)部、英國標(biāo)準(zhǔn)化協(xié)會（ BSI）組織的相關(guān)專家共同開發(fā)制定的 BS7799 BS77991 BS77992 在 1998年、 1999年經(jīng)過兩次修訂之后出版 BS77991： 1999和 BS77992： 1999。 ISO17799 ISO27001 2023年 4月，將 BS77991： 1999提交 ISO，同年 10月獲得通過成為ISO/IEC17799： 2023版。 2023年對 ISO/IEC17799： 2023版進(jìn)行了修訂，于 6月 15日發(fā)布了ISO/IEC17799： 2023版。 2023年修訂 BS77992： 1999，同年BS77992： 2023發(fā)布。 2023年對 BS77992： 2023進(jìn)行了修訂發(fā)布了 BS77992： 2023版。 ISO于 2023年 10月 15采用 BS77992：2023版本成為國際標(biāo)準(zhǔn) ISO/IEC27001： 2023版。 ? ISO/IEC 17799:2023 ? 安全策略 ? 組織信息安全 ? 資產(chǎn)管理 ? 人力資源安全 ? 物理和環(huán)境安全 ? 通信和操作管理 ? 訪問控制 ? 信息系統(tǒng)獲取、開發(fā)和維護(hù) ? 信息安全
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1