信息安全風(fēng)險(xiǎn)評(píng)估及信息安全保障體系(編輯修改稿)
2025-03-18 17:12 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 與審計(jì) ? 信息標(biāo)記與文檔 ? 物理與環(huán)境 ? 開(kāi)發(fā)與維護(hù) ? 作業(yè)連續(xù)性保障 ? 符合性 信息安全組織管理 18 國(guó)家信息安全標(biāo)準(zhǔn)化委員會(huì) ?安全功能定義 ? 安全要素設(shè)計(jì)：物理、網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用、管理 ? 全程安全控制 ? 風(fēng)險(xiǎn)全程管理 ? 安全有效評(píng)估 ? 強(qiáng)壯性策略 （ .十個(gè)工作組） ?標(biāo)準(zhǔn)體系與協(xié)調(diào)（含可信計(jì)算） ?涉密信息系統(tǒng)保密 ?密碼算法與模塊 ?PKI/PMI ?安全評(píng)估 ?應(yīng)急處理 ?安全管理 (風(fēng)險(xiǎn)評(píng)估 ) ?電子證據(jù) ?身份標(biāo)識(shí)與鑒別 ?操作系統(tǒng)與數(shù)據(jù) ?國(guó)家報(bào)批搞 16項(xiàng)、送審稿 25項(xiàng)、研制近 70項(xiàng) 19 信息系統(tǒng)安全工程和服務(wù) ? 安全需求分析： 威脅，弱點(diǎn)，風(fēng)險(xiǎn)，資產(chǎn)、使命、對(duì)策、 ? 安全體系結(jié)構(gòu)與功能定義 ? 安全要素設(shè)計(jì)： 物理、網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用、管理 ? 安全 系統(tǒng)構(gòu)建與集成管理服務(wù) ? 全程的信息安全風(fēng)險(xiǎn)評(píng)估 ? 信息系統(tǒng) 強(qiáng)壯性策略、 （ ISSE， IATF， CC， TESEC） 20 ? 信息加密技術(shù) （對(duì)稱、公開(kāi)、可恢復(fù)、量子、隱藏 ) ? 鑒別與 認(rèn)證 （口令 /密碼、動(dòng)態(tài)口令 /ToKen、 CA/簽名、物理識(shí)別） ? 訪問(wèn)控制技術(shù) （ ACL、 RBAC、 DAC、 MAC、能力表、 AA） ? 網(wǎng)絡(luò)邊界安全技術(shù) （ FW、 Proxy、 NG、 GAP、 UTM） ? 病毒防治技術(shù) （防、查、殺、清） ? 網(wǎng)絡(luò)隱患掃描與發(fā)現(xiàn) （缺陷、后門(mén)、嵌入、惡意代碼） ? 內(nèi)容識(shí)別與過(guò)濾技術(shù) （關(guān)鍵字、特征、上下文、自然語(yǔ)言） ? 主機(jī)內(nèi)控防護(hù)技術(shù) （監(jiān)控、檢測(cè)、防泄、管理、審計(jì)） 信息安全技術(shù)領(lǐng)域 21 ?信息安全風(fēng)險(xiǎn)評(píng)估技術(shù) （收集、分析、檢測(cè)、滲透、管理） ?網(wǎng)絡(luò)檢測(cè)、預(yù)警和攻擊技術(shù) （ IDS、 Agent、面防、追蹤、反擊、陷阱） ? “內(nèi)容”產(chǎn)權(quán)保護(hù)技術(shù) （數(shù)字水印、安全容器、加密、簽名） ? “安全基”技術(shù) （補(bǔ)丁、配置、清除、監(jiān)視、加固、監(jiān)視、升級(jí)） ? 審計(jì)與取證 （全局審計(jì)、審計(jì)保護(hù)、反向工程、恢復(fù)提取） ? 備份與容災(zāi) （ SAN、 NAS、集群、冗余、鏡象） ? 可信計(jì)算 （ TCG、 TCPA、 TSS 、 TPM、 TWC、 ） ?信息安全集成管理 （信息共享、協(xié)同聯(lián)動(dòng)、策略牽引） 信息安全技術(shù)領(lǐng)域 22 信息網(wǎng)絡(luò)安全域縱深防御框架 核心內(nèi)網(wǎng) 局域計(jì)算環(huán)境 （安全域 a） 專用外網(wǎng) 局域計(jì)算環(huán)境 （安全域 m） 公共服務(wù)網(wǎng) 局域計(jì)算環(huán)境 （安全域 n） Inter、 TSP、 PSTN、VPN 網(wǎng)絡(luò)通信基礎(chǔ)設(shè)施 （光纖、無(wú)線、衛(wèi)星） 信息安全基礎(chǔ)設(shè)施 (PKI、 PMI、 KMI、 CERT、DRI) 網(wǎng)絡(luò)安全邊界 23 EG用主流的信息安全產(chǎn)品 ? 防范外部入侵類 放火墻、防病毒、入侵檢測(cè)、 物理隔離 ?防控內(nèi)部作案類 強(qiáng)審計(jì)、主機(jī)內(nèi)控、主機(jī)安保 、 ? 系統(tǒng)級(jí)安全類 加密、 鑒別 、授權(quán)、掃描、 災(zāi)備 、過(guò)濾、 物理安全、集成管理、 安全測(cè)評(píng) 24 信息安全基礎(chǔ)設(shè)施的支撐 ? 數(shù)字證書(shū)認(rèn)證體系（ CA/PKI） ? 網(wǎng)絡(luò)應(yīng)急支援體系（ CERT） ? 災(zāi)難恢復(fù)基礎(chǔ)設(shè)施（ DRI） ? 病毒防治服務(wù)體系（ AVERT） ? 產(chǎn)品與系統(tǒng)安全檢測(cè)、評(píng)估體系（ CC/TCSEC） ? 密鑰管理基礎(chǔ)設(shè)施（ KMI） ? 授權(quán)管理基礎(chǔ)設(shè)施（ AA/PMI） ? 信息安全事件通報(bào)與會(huì)商體系 ? 網(wǎng)絡(luò)監(jiān)控與預(yù)警體系 ? 信息保密檢查體系 ? 信息安全偵控體系 ? 網(wǎng)絡(luò)輿情掌控與治理體系 25 信息安全保障體系建設(shè)的目標(biāo) 1）增加信息網(wǎng)絡(luò)四種安全能力 ? 信息安全防護(hù)能力 ? 隱患發(fā)現(xiàn)能力 ? 網(wǎng)絡(luò)應(yīng)急反應(yīng)能力 ? 信息對(duì)抗能力 2）保障信息及其服務(wù)具有六性 ? 保密性、完整性、可用性、 真實(shí)性、可核查性（可控性）、可靠性 26 (二 )作好 信息安全風(fēng)險(xiǎn)評(píng)估 27 提升信息安全風(fēng)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1