信息安全保障體系課件(編輯修改稿)
2025-03-08 02:18 本頁面
【文章內(nèi)容簡介】 據(jù)安全策略實施的 ， 安全策略為安全管理提供管理方向和支持手段 。 ?策略體系的建立包括安全策略的制訂 、 評估 、 執(zhí)行等 。 2023/3/7 27 信息安全防御模型 3. 實施保護(hù) (Protection) ?采用一切可能的方法、技術(shù)和手段防止信息及信息系統(tǒng)遭受安全威脅，減少和降低遭受入侵和攻擊的可能，實現(xiàn)保密性、完整性、可用性、可控性和不可否認(rèn)性等安全屬性。 ?提高邊界防御能力 ?信息處理環(huán)節(jié)的保護(hù) ?信息傳輸保護(hù) 2023/3/7 28 信息安全防御模型 4. 監(jiān)測 (Detection) ?在系統(tǒng)實施保護(hù)之后根據(jù)安全策略對信息系統(tǒng)實施 監(jiān)控和檢測 。 ?監(jiān)控是對系統(tǒng)運(yùn)行狀態(tài)進(jìn)行監(jiān)視和控制 ， 發(fā)現(xiàn)異常 ，并可能作出動態(tài)調(diào)整 。 ?檢測是對已部署的系統(tǒng)及其安全防護(hù)進(jìn)行檢查測量 ，是動態(tài)響應(yīng)和加強(qiáng)防護(hù)的依據(jù) ， 是強(qiáng)制落實安全策略的手段 。 2023/3/7 29 信息安全防御模型 5. 響應(yīng) (Reaction) 已知一個攻擊 （ 入侵 ） 事件發(fā)生之后所進(jìn)行的處理 。 把系統(tǒng)調(diào)整到安全狀態(tài)；對于危及安全的事件 、 行為 、 過程 ，及時做出處理 ， 杜絕危害進(jìn)一步擴(kuò)大 ， 力求系統(tǒng)保持提供正常的服務(wù) 。 2023/3/7 30 信息安全防御模型 6. 恢復(fù) (Restoration) ?恢復(fù)可以分為系統(tǒng)恢復(fù)和信息恢復(fù) 。 ?系統(tǒng)恢復(fù)是指修補(bǔ)安全事件所利用的系統(tǒng)缺陷 ， 如系統(tǒng)升級 、 軟件升級和打補(bǔ)丁等方法去除系統(tǒng)漏洞或后門 。 ?信息恢復(fù)是指恢復(fù)丟失的數(shù)據(jù) 。 2023/3/7 31 目 錄 信息安全保障體系 信息安全防御模型 風(fēng)險評估與等級保護(hù) 2023/3/7 32 風(fēng)險評估與等級保護(hù) 建設(shè)信息系統(tǒng)時， 如何確定和規(guī)劃安全保護(hù)？ Protection? 2023/3/7 33 風(fēng)險評估與等級保護(hù) 等級保護(hù) 風(fēng)險評估 系統(tǒng)安全測評 信息系統(tǒng)安全建設(shè)實施 信息安全原則 2023/3/7 34 等級保護(hù) 類別 級別 名稱 主要特征 A A1 驗證設(shè)計 形式化的最高級描述和驗證 ， 形式化的隱藏通道分析 ， 形式化的代碼對應(yīng)證明 B B3 安全區(qū)域 存取監(jiān)控 ， 高抗?jié)B透能力 B2 結(jié)構(gòu)化保護(hù) 形式化模型 /隱通道約束 、 面向安全的體系結(jié)構(gòu) ， 較好的抗?jié)B透能力 B1 標(biāo)識的安全保護(hù) 強(qiáng)制存取控制 、 安全標(biāo)識 C C2 受控制的存取控制 單獨(dú)用戶的可查性 、 廣泛的審計跟蹤 C1 自主安全保護(hù) 自主存取控制 D D 低級保護(hù) 系統(tǒng)只為文件和用戶提供安全保護(hù) 。 最普通的形式是本地操作系統(tǒng) ， 或者是一個完全沒有保護(hù)的網(wǎng)絡(luò) 。 美國國防部可信計算機(jī)系統(tǒng)安全評價準(zhǔn)則 TCSEC 2023/3/7 35 等級保護(hù) ?GB178591999《 計算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則 》 ?第一級：用戶自主保護(hù)級 （ 相當(dāng)于 C1級 ） ?第二級：系統(tǒng)審計保護(hù)級 （ 相當(dāng)于 C2級 ） ?第三級：安全標(biāo)記保護(hù)級 （ 相當(dāng)于 B1級 ） ?第四級：結(jié)構(gòu)化保護(hù)級 （ 相當(dāng)于 B2級 ） ?第五級：訪問驗證保護(hù)級 （ 相當(dāng)于 B3－ A1級 ） 等級保護(hù) ?國家公安部制定的信息安全相關(guān)標(biāo)準(zhǔn) ?GA/T3872023《 計算機(jī)信息系統(tǒng)安全等級保護(hù)網(wǎng)絡(luò)技術(shù)要求 》 ?GA/T3882023《 計算機(jī)信息系統(tǒng)安全等級保護(hù)操作系統(tǒng)技術(shù)要求 》 ?GA/T3892023《 計算機(jī)信息系統(tǒng)安全等級保護(hù)數(shù)據(jù)庫管理系統(tǒng)技術(shù)要求 》 ?GA/T3902023《 計算機(jī)信息系統(tǒng)安全等級保護(hù)通用技術(shù)要求 》 ?GA/T3912023《 計算機(jī)信息系統(tǒng)安全等級保護(hù)管理要求 》 等級保護(hù) ?國家四局辦 [2023]66號 《 關(guān)于信息安全等級保護(hù)工作的實施意見的通知 》 等級 安全功能 保障 /有效性 國家管理 程度 對象 管理 技術(shù) 一級 基本 用戶自主保護(hù) 基本保障 自主
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1