信息化安全生產(chǎn)標(biāo)準(zhǔn)管理導(dǎo)論(編輯修改稿)
2025-03-08 01:58 本頁面
【文章內(nèi)容簡(jiǎn)介】 算機(jī)信息系統(tǒng)安全 等級(jí)保護(hù)操作系統(tǒng)技術(shù)要求 》n 用以指導(dǎo)設(shè)計(jì)者如何設(shè)計(jì)和實(shí)現(xiàn)具有所需要的安全等級(jí)的 操作系統(tǒng) ，主要從對(duì)操作系統(tǒng)的安全保護(hù)等級(jí)進(jìn)行劃分的角度來說明其技術(shù)要求17GA/T3892023《計(jì)算機(jī)信息系統(tǒng)安全 等級(jí)保護(hù)數(shù)據(jù)庫管理系統(tǒng)技術(shù)要求 》n 用以指導(dǎo)設(shè)計(jì)者如何設(shè)計(jì)和實(shí)現(xiàn)具有所需要的安全等級(jí)的 數(shù)據(jù)庫管理系統(tǒng) ，主要從對(duì)數(shù)據(jù)庫管理系統(tǒng)的安全保護(hù)等級(jí)進(jìn)行劃分的角度來說明其技術(shù)要求18GB178591999《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》n 五個(gè)等級(jí)：n 第一級(jí)：用戶自主保護(hù)級(jí)n 第二級(jí)：系統(tǒng)審計(jì)保護(hù)級(jí)n 第三級(jí)：安全標(biāo)記保護(hù)級(jí)n 第四級(jí)：結(jié)構(gòu)化保護(hù)級(jí)n 第五級(jí)：訪問驗(yàn)證保護(hù)級(jí)n 安全保護(hù)能力隨著安全保護(hù)等級(jí)的提高，逐漸增強(qiáng)19五個(gè)等級(jí)保護(hù)能力比較編號(hào) 保護(hù)能力項(xiàng)目 第一級(jí) 第二級(jí) 第三級(jí) 第四級(jí) 第五級(jí)1 自主訪問控制 √ √ √ √ √2 強(qiáng)制訪問控制 √ √ √3 標(biāo)記 √ √ √4 身份鑒別 √ √ √ √ √5 客體重用 √ √ √ √6 審計(jì) √ √ √ √7 數(shù)據(jù)完整性 √ √ √ √ √8 隱蔽信道分析 √ √9 可信路徑 √ √10 可信恢復(fù) √20GA/T3912023《計(jì)算機(jī)信息系統(tǒng)安全等級(jí)保護(hù)管理要求》n 信息系統(tǒng)安全管理 ，是對(duì)一個(gè)組織或機(jī)構(gòu)中信息系統(tǒng)的生命周期全過程實(shí)施符合安全等級(jí)責(zé)任要求的科學(xué)管理n 落實(shí)安全組織及安全管理人員，明確角色與職責(zé)，制定安全規(guī)劃n 開發(fā)安全策略n 實(shí)施風(fēng)險(xiǎn)管理n 制定業(yè)務(wù)持續(xù)性計(jì)劃和災(zāi)難恢復(fù)計(jì)劃n 選擇與實(shí)施安全措施n 保證配置、變更的正確與安全n 進(jìn)行安全審計(jì)n 保證維護(hù)支持n 進(jìn)行監(jiān)控、檢查，處理安全事件n 安全意識(shí)與安全教育n 人員安全管理等21主要安全要素22n 信息系統(tǒng)安全管理的基本原則n 總原則n 主要領(lǐng)導(dǎo)人負(fù)責(zé)原則n 規(guī)范定級(jí)原則n 依法行政原則n 以人為本原則n 適度安全原則n 全面防范、突出重點(diǎn)原則n 系統(tǒng)、動(dòng)態(tài)原則n 控制社會(huì)影響原則n 主要安全管理策略23n 信息系統(tǒng)安全管理的基本原則n 總原則n 主要安全管理策略n 分權(quán)制衡n 最小特權(quán)n 選用成熟技術(shù)n 普遍參與245 信息安全國(guó)際標(biāo)準(zhǔn)n 國(guó)際上比較有影響的信息安全標(biāo)準(zhǔn)體系主要有：n ISO/IEC的國(guó)際標(biāo)準(zhǔn) 1333 177927001系列n 美國(guó)國(guó)家標(biāo)準(zhǔn)和技術(shù)委員會(huì)（ NIST）的特別出版物系列n 英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)（ BSI）的 7799系列25n 國(guó)際標(biāo)準(zhǔn) ISO/IEC是國(guó)際上最權(quán)威的由國(guó)際標(biāo)準(zhǔn)化組織（ ISO）和國(guó)際電工委員會(huì)（ IEC）所制定的國(guó)際標(biāo)準(zhǔn)n ISO和 IEC是世界范圍的標(biāo)準(zhǔn)化組織，它由各個(gè)國(guó)家和地區(qū)的成員組成，各國(guó)的相關(guān)標(biāo)準(zhǔn)化組織都是其成員，他們通過各技術(shù)委員會(huì)，參與相關(guān)標(biāo)準(zhǔn)的制定26n ISO/IEC聯(lián)合技術(shù)委員會(huì) JTC1子委員會(huì)27（ ISO/IEC JTC1 SC27）是 信息安全領(lǐng)域最權(quán)威和國(guó)際認(rèn)可的標(biāo)準(zhǔn)化組織n ISO/IEC JTC1 SC27發(fā)布的目前最主要的標(biāo)準(zhǔn)是n I
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1