信息安全風險評估及信息安全保障體系(編輯修改稿)
2025-03-18 17:12 本頁面
【文章內(nèi)容簡介】 與審計 ? 信息標記與文檔 ? 物理與環(huán)境 ? 開發(fā)與維護 ? 作業(yè)連續(xù)性保障 ? 符合性 信息安全組織管理 18 國家信息安全標準化委員會 ?安全功能定義 ? 安全要素設(shè)計：物理、網(wǎng)絡(luò)、系統(tǒng)、應用、管理 ? 全程安全控制 ? 風險全程管理 ? 安全有效評估 ? 強壯性策略 （ .十個工作組） ?標準體系與協(xié)調(diào)（含可信計算） ?涉密信息系統(tǒng)保密 ?密碼算法與模塊 ?PKI/PMI ?安全評估 ?應急處理 ?安全管理 (風險評估 ) ?電子證據(jù) ?身份標識與鑒別 ?操作系統(tǒng)與數(shù)據(jù) ?國家報批搞 16項、送審稿 25項、研制近 70項 19 信息系統(tǒng)安全工程和服務 ? 安全需求分析： 威脅，弱點，風險，資產(chǎn)、使命、對策、 ? 安全體系結(jié)構(gòu)與功能定義 ? 安全要素設(shè)計： 物理、網(wǎng)絡(luò)、系統(tǒng)、應用、管理 ? 安全 系統(tǒng)構(gòu)建與集成管理服務 ? 全程的信息安全風險評估 ? 信息系統(tǒng) 強壯性策略、 （ ISSE， IATF， CC， TESEC） 20 ? 信息加密技術(shù) （對稱、公開、可恢復、量子、隱藏 ) ? 鑒別與 認證 （口令 /密碼、動態(tài)口令 /ToKen、 CA/簽名、物理識別） ? 訪問控制技術(shù) （ ACL、 RBAC、 DAC、 MAC、能力表、 AA） ? 網(wǎng)絡(luò)邊界安全技術(shù) （ FW、 Proxy、 NG、 GAP、 UTM） ? 病毒防治技術(shù) （防、查、殺、清） ? 網(wǎng)絡(luò)隱患掃描與發(fā)現(xiàn) （缺陷、后門、嵌入、惡意代碼） ? 內(nèi)容識別與過濾技術(shù) （關(guān)鍵字、特征、上下文、自然語言） ? 主機內(nèi)控防護技術(shù) （監(jiān)控、檢測、防泄、管理、審計） 信息安全技術(shù)領(lǐng)域 21 ?信息安全風險評估技術(shù) （收集、分析、檢測、滲透、管理） ?網(wǎng)絡(luò)檢測、預警和攻擊技術(shù) （ IDS、 Agent、面防、追蹤、反擊、陷阱） ? “內(nèi)容”產(chǎn)權(quán)保護技術(shù) （數(shù)字水印、安全容器、加密、簽名） ? “安全基”技術(shù) （補丁、配置、清除、監(jiān)視、加固、監(jiān)視、升級） ? 審計與取證 （全局審計、審計保護、反向工程、恢復提?。? ? 備份與容災 （ SAN、 NAS、集群、冗余、鏡象） ? 可信計算 （ TCG、 TCPA、 TSS 、 TPM、 TWC、 ） ?信息安全集成管理 （信息共享、協(xié)同聯(lián)動、策略牽引） 信息安全技術(shù)領(lǐng)域 22 信息網(wǎng)絡(luò)安全域縱深防御框架 核心內(nèi)網(wǎng) 局域計算環(huán)境 （安全域 a） 專用外網(wǎng) 局域計算環(huán)境 （安全域 m） 公共服務網(wǎng) 局域計算環(huán)境 （安全域 n） Inter、 TSP、 PSTN、VPN 網(wǎng)絡(luò)通信基礎(chǔ)設(shè)施 （光纖、無線、衛(wèi)星） 信息安全基礎(chǔ)設(shè)施 (PKI、 PMI、 KMI、 CERT、DRI) 網(wǎng)絡(luò)安全邊界 23 EG用主流的信息安全產(chǎn)品 ? 防范外部入侵類 放火墻、防病毒、入侵檢測、 物理隔離 ?防控內(nèi)部作案類 強審計、主機內(nèi)控、主機安保 、 ? 系統(tǒng)級安全類 加密、 鑒別 、授權(quán)、掃描、 災備 、過濾、 物理安全、集成管理、 安全測評 24 信息安全基礎(chǔ)設(shè)施的支撐 ? 數(shù)字證書認證體系（ CA/PKI） ? 網(wǎng)絡(luò)應急支援體系（ CERT） ? 災難恢復基礎(chǔ)設(shè)施（ DRI） ? 病毒防治服務體系（ AVERT） ? 產(chǎn)品與系統(tǒng)安全檢測、評估體系（ CC/TCSEC） ? 密鑰管理基礎(chǔ)設(shè)施（ KMI） ? 授權(quán)管理基礎(chǔ)設(shè)施（ AA/PMI） ? 信息安全事件通報與會商體系 ? 網(wǎng)絡(luò)監(jiān)控與預警體系 ? 信息保密檢查體系 ? 信息安全偵控體系 ? 網(wǎng)絡(luò)輿情掌控與治理體系 25 信息安全保障體系建設(shè)的目標 1）增加信息網(wǎng)絡(luò)四種安全能力 ? 信息安全防護能力 ? 隱患發(fā)現(xiàn)能力 ? 網(wǎng)絡(luò)應急反應能力 ? 信息對抗能力 2）保障信息及其服務具有六性 ? 保密性、完整性、可用性、 真實性、可核查性（可控性）、可靠性 26 (二 )作好 信息安全風險評估 27 提升信息安全風
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1