信息安全導論(32_標準)(編輯修改稿)
2025-03-08 02:26 本頁面
【文章內(nèi)容簡介】 對網(wǎng)絡系統(tǒng)應采取的安全技術(shù)措施 ，以及各安全技術(shù)要求在不同安全級中具體實現(xiàn)上的差異 16 GA/T3882023《計算機信息系統(tǒng)安全 等級保護操作系統(tǒng)技術(shù)要求 》 ? 用以指導設計者如何設計和實現(xiàn)具有所需要的安全等級的 操作系統(tǒng) ，主要從對操作系統(tǒng)的安全保護等級進行劃分的角度來說明其技術(shù)要求 17 GA/T3892023《計算機信息系統(tǒng)安全 等級保護數(shù)據(jù)庫管理系統(tǒng)技術(shù)要求 》 ? 用以指導設計者如何設計和實現(xiàn)具有所需要的安全等級的 數(shù)據(jù)庫管理系統(tǒng) ，主要從對數(shù)據(jù)庫管理系統(tǒng)的安全保護等級進行劃分的角度來說明其技術(shù)要求 18 GB178591999《計算機信息系統(tǒng)安全保護等級劃分準則》 ? 五個等級： ? 第一級：用戶自主保護級 ? 第二級：系統(tǒng)審計保護級 ? 第三級：安全標記保護級 ? 第四級：結(jié)構(gòu)化保護級 ? 第五級：訪問驗證保護級 ? 安全保護能力隨著安全保護等級的提高，逐漸增強 19 五個等級保護能力比較 編號 保護能力項目 第一級 第二級 第三級 第四級 第五級 1 自主訪問控制 √ √ √ √ √ 2 強制訪問控制 √ √ √ 3 標記 √ √ √ 4 身份鑒別 √ √ √ √ √ 5 客體重用 √ √ √ √ 6 審計 √ √ √ √ 7 數(shù)據(jù)完整性 √ √ √ √ √ 8 隱蔽信道分析 √ √ 9 可信路徑 √ √ 10 可信恢復 √ 20 GA/T3912023《計算機信息系統(tǒng)安全等級保護管理要求》 ? 信息系統(tǒng)安全管理 ，是對一個組織或機構(gòu)中信息系統(tǒng)的生命周期全過程實施符合安全等級責任要求的科學管理 ? 落實安全組織及安全管理人員，明確角色與職責，制定安全規(guī)劃 ? 開發(fā)安全策略 ? 實施風險管理 ? 制定業(yè)務持續(xù)性計劃和災難恢復計劃 ? 選擇與實施安全措施 ? 保證配置、變更的正確與安全 ? 進行安全審計 ? 保證維護支持 ? 進行監(jiān)控、檢查，處理安全事件 ? 安全意識與安全教育 ? 人員安全管理等 21 主要安全要素 22 ? 信息系統(tǒng)安全管理的基本原則 ? 總原則 ? 主要領(lǐng)導人負責原則 ? 規(guī)范定級原則 ? 依法行政原則 ? 以人為本原則 ? 適度安全原則 ? 全面防范、突出重點原則 ? 系統(tǒng)、動態(tài)原則 ? 控制社會影響原則 ? 主要安全管理策略 23 ? 信息系統(tǒng)安全管理的基本原則 ? 總原則 ? 主要安全管理策略 ? 分權(quán)制衡 ? 最小特權(quán) ? 選用成熟技術(shù) ? 普遍參與 24 5 信息安全國際標準 ? 國際上比較有影響的信息安全標準體系主要有： ? ISO/IEC的國際標準 1333 177927001系列 ? 美國國家標準和技術(shù)委員會（ NIST）的特別出版物系列 ? 英國標準協(xié)會（ BSI）的 7799系列 25 ? 國際標準 ISO/IEC是國際上最權(quán)威的由國際標準化組織（ ISO）和國際電工委員會（ IEC）所制定的國際標準 ? ISO和 IEC是世界范圍的標準化組織，它由各個國家和地區(qū)的成員組成，各國的相關(guān)標準化組織都是其成員
教學課件相關(guān)推薦
鄂ICP備17016276號-1