信息安全導(dǎo)論(32_標(biāo)準(zhǔn))(編輯修改稿)
2025-03-08 02:26 本頁面
【文章內(nèi)容簡介】 對網(wǎng)絡(luò)系統(tǒng)應(yīng)采取的安全技術(shù)措施 ，以及各安全技術(shù)要求在不同安全級中具體實現(xiàn)上的差異 16 GA/T3882023《計算機(jī)信息系統(tǒng)安全 等級保護(hù)操作系統(tǒng)技術(shù)要求 》 ? 用以指導(dǎo)設(shè)計者如何設(shè)計和實現(xiàn)具有所需要的安全等級的 操作系統(tǒng) ，主要從對操作系統(tǒng)的安全保護(hù)等級進(jìn)行劃分的角度來說明其技術(shù)要求 17 GA/T3892023《計算機(jī)信息系統(tǒng)安全 等級保護(hù)數(shù)據(jù)庫管理系統(tǒng)技術(shù)要求 》 ? 用以指導(dǎo)設(shè)計者如何設(shè)計和實現(xiàn)具有所需要的安全等級的 數(shù)據(jù)庫管理系統(tǒng) ，主要從對數(shù)據(jù)庫管理系統(tǒng)的安全保護(hù)等級進(jìn)行劃分的角度來說明其技術(shù)要求 18 GB178591999《計算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則》 ? 五個等級： ? 第一級：用戶自主保護(hù)級 ? 第二級：系統(tǒng)審計保護(hù)級 ? 第三級：安全標(biāo)記保護(hù)級 ? 第四級：結(jié)構(gòu)化保護(hù)級 ? 第五級：訪問驗證保護(hù)級 ? 安全保護(hù)能力隨著安全保護(hù)等級的提高，逐漸增強(qiáng) 19 五個等級保護(hù)能力比較 編號 保護(hù)能力項目 第一級 第二級 第三級 第四級 第五級 1 自主訪問控制 √ √ √ √ √ 2 強(qiáng)制訪問控制 √ √ √ 3 標(biāo)記 √ √ √ 4 身份鑒別 √ √ √ √ √ 5 客體重用 √ √ √ √ 6 審計 √ √ √ √ 7 數(shù)據(jù)完整性 √ √ √ √ √ 8 隱蔽信道分析 √ √ 9 可信路徑 √ √ 10 可信恢復(fù) √ 20 GA/T3912023《計算機(jī)信息系統(tǒng)安全等級保護(hù)管理要求》 ? 信息系統(tǒng)安全管理 ，是對一個組織或機(jī)構(gòu)中信息系統(tǒng)的生命周期全過程實施符合安全等級責(zé)任要求的科學(xué)管理 ? 落實安全組織及安全管理人員，明確角色與職責(zé)，制定安全規(guī)劃 ? 開發(fā)安全策略 ? 實施風(fēng)險管理 ? 制定業(yè)務(wù)持續(xù)性計劃和災(zāi)難恢復(fù)計劃 ? 選擇與實施安全措施 ? 保證配置、變更的正確與安全 ? 進(jìn)行安全審計 ? 保證維護(hù)支持 ? 進(jìn)行監(jiān)控、檢查，處理安全事件 ? 安全意識與安全教育 ? 人員安全管理等 21 主要安全要素 22 ? 信息系統(tǒng)安全管理的基本原則 ? 總原則 ? 主要領(lǐng)導(dǎo)人負(fù)責(zé)原則 ? 規(guī)范定級原則 ? 依法行政原則 ? 以人為本原則 ? 適度安全原則 ? 全面防范、突出重點原則 ? 系統(tǒng)、動態(tài)原則 ? 控制社會影響原則 ? 主要安全管理策略 23 ? 信息系統(tǒng)安全管理的基本原則 ? 總原則 ? 主要安全管理策略 ? 分權(quán)制衡 ? 最小特權(quán) ? 選用成熟技術(shù) ? 普遍參與 24 5 信息安全國際標(biāo)準(zhǔn) ? 國際上比較有影響的信息安全標(biāo)準(zhǔn)體系主要有： ? ISO/IEC的國際標(biāo)準(zhǔn) 1333 177927001系列 ? 美國國家標(biāo)準(zhǔn)和技術(shù)委員會（ NIST）的特別出版物系列 ? 英國標(biāo)準(zhǔn)協(xié)會（ BSI）的 7799系列 25 ? 國際標(biāo)準(zhǔn) ISO/IEC是國際上最權(quán)威的由國際標(biāo)準(zhǔn)化組織（ ISO）和國際電工委員會（ IEC）所制定的國際標(biāo)準(zhǔn) ? ISO和 IEC是世界范圍的標(biāo)準(zhǔn)化組織，它由各個國家和地區(qū)的成員組成，各國的相關(guān)標(biāo)準(zhǔn)化組織都是其成員
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1