構(gòu)建信息安全保障體系的思考(編輯修改稿)
2025-03-29 00:11 本頁面
【文章內(nèi)容簡(jiǎn)介】 系、規(guī)范網(wǎng)絡(luò)行為 ? 信息安全人材培養(yǎng)與增強(qiáng)安全意識(shí)： 學(xué)科、培訓(xùn)、意識(shí)、技能、 自律、守法 ? 信息安全組織建設(shè)： 信息安全協(xié)調(diào)小組、責(zé)任制、依法管理 18 信息安全保障體系 19 ? 發(fā)展與安全 —— 保駕護(hù)航 ? 資產(chǎn)與威脅 —— 保障能力 ? 防護(hù)與檢測(cè) —— 縱深防御 ? 成本與風(fēng)險(xiǎn) —— 等級(jí)保護(hù) ? 技術(shù)與管理 —— 綜合治理 ? 培訓(xùn)與自律 —— 以人為本 ? 強(qiáng)度與弱點(diǎn) —— 均衡設(shè)計(jì) 落實(shí)七項(xiàng)策略 20 增加網(wǎng)絡(luò)四種安全能力 ? 信息安全防護(hù)能力 ? 隱患發(fā)現(xiàn)能力 ? 網(wǎng)絡(luò)應(yīng)急反應(yīng)能力 ? 信息對(duì)抗能力 保障信息及其服務(wù)具有五性 ? 機(jī)密性、完整性、真實(shí)性、可用性、可控性 21 組織管理 技術(shù)保障 信息安全基礎(chǔ)設(shè)施 產(chǎn)業(yè)支撐 人材教育和培養(yǎng) 法規(guī)與標(biāo)準(zhǔn) 國(guó)家信息安全保障體系 一個(gè)體系、六個(gè)要素 22 ? 行政管理體制 ? 技術(shù)管理體制 ? 信息系統(tǒng)安全管理準(zhǔn)則（ ISO 17799） ? 管理策略 ? 組織與人員 ? 資產(chǎn)分類與安全控制 ? 配置與運(yùn)行 ? 網(wǎng)絡(luò)信息安全域與通信安全 ? 異常事件與審計(jì) ? 信息標(biāo)記與文檔 ? 物理與環(huán)境 ? 開發(fā)與維護(hù) ? 作業(yè)連續(xù)性保障 ? 符合性 信息安全組織管理 23 ? 創(chuàng)建一個(gè)具有一批高級(jí)信息安全人材、雄厚的安全技術(shù)隊(duì)伍、普及安全意識(shí)和技術(shù)的人材大環(huán)境 ? 學(xué)歷教育： 專業(yè)設(shè)置、課程配套 ? 高級(jí)人材培養(yǎng)： 研究生學(xué)院、博士后流動(dòng)站 ? 職業(yè)和技能培訓(xùn)： 上崗和在職培訓(xùn)、考核認(rèn)證制度 ? 信息安全意識(shí)提升： 學(xué)會(huì)、協(xié)會(huì)、論壇、媒體 ? 網(wǎng)上教育： 信息安全課件、網(wǎng)上課堂 ? 信息安全出版物： 技術(shù)型、普及型 信息安全人材教育與培養(yǎng) 24 ? 推動(dòng)安全產(chǎn)業(yè)發(fā)展，支撐安全保障體系建設(shè) ? 掌握安全產(chǎn)品的自主權(quán)、自控權(quán) ? 建設(shè)信息安全產(chǎn)品基地 ? 形成信息安全產(chǎn)品配套的產(chǎn)業(yè)鏈 ? 造就出世界品牌的安全骨干企業(yè) ? 安全產(chǎn)品制造業(yè)、集成業(yè)、服務(wù)業(yè)全面發(fā)展 ? 盡快配套信息安全產(chǎn)業(yè)管理政策 （準(zhǔn)入、測(cè)評(píng)、資質(zhì)、扶植、采購(gòu)） ? 重視 TBT條款運(yùn)用，保護(hù)密碼為代表的國(guó)內(nèi)安全產(chǎn)品市場(chǎng) 信息安全產(chǎn)業(yè) 25 ?加強(qiáng)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)工作 ?積極參予國(guó)際信息安全標(biāo)準(zhǔn)制訂活動(dòng) ?注意采用國(guó)際與國(guó)外先進(jìn)標(biāo)準(zhǔn) ?抓緊制訂國(guó)家標(biāo)準(zhǔn)和協(xié)調(diào)行業(yè)標(biāo)準(zhǔn) ?重視強(qiáng)制性和保護(hù)性（ TBT） 標(biāo)準(zhǔn)的制訂 ?推動(dòng)信息安全產(chǎn)品標(biāo)準(zhǔn)互操性的測(cè)試和認(rèn)證 ?兼容性和可擴(kuò)展性的需要 信息安全法規(guī)與標(biāo)準(zhǔn) （標(biāo)準(zhǔn)） 26 ? 密碼算法、密鑰管理及應(yīng)用類 ? PKI/PMI類 ? 信息安全評(píng)估和保障等級(jí)類 ? 電子證據(jù)類 ? 內(nèi)容安全分級(jí)及標(biāo)識(shí)類 ? 信息安全邊界控制及傳輸安全類 ? 身份識(shí)別及鑒別協(xié)議類 ? 網(wǎng)絡(luò)應(yīng)急響應(yīng)與處理類 ? 入侵檢測(cè)框架類 ? 信息安全管理類 ? 資源訪問控制類 ? 安全體系結(jié)構(gòu)與協(xié)議類 ? 安全產(chǎn)品接口與集成管理類 ? 信息系統(tǒng)安全工程實(shí)施規(guī)范類 ? XML、 CSCW、 Web安全應(yīng)用類 信息安全法規(guī)與標(biāo)準(zhǔn) （標(biāo)準(zhǔn)） 27 ? 電子文檔與數(shù)字簽章類 ? 數(shù)據(jù)保密與公開類 ? 網(wǎng)絡(luò)信息內(nèi)容安全監(jiān)管類 ? 網(wǎng)絡(luò)信息犯罪與懲治類 ? 個(gè)人數(shù)據(jù)保密類（隱私法） ? 數(shù)字內(nèi)容產(chǎn)品版權(quán)保護(hù)類 ? 電子商務(wù)運(yùn)營(yíng)監(jiān)管類（ EC、 NB、 NS） ? 網(wǎng)上交易稅法類 ? 網(wǎng)絡(luò)信息企業(yè)市場(chǎng)準(zhǔn)入類 ? 密碼研制、生產(chǎn)與應(yīng)用管理類 ? 網(wǎng)絡(luò)媒體監(jiān)管類 ? 網(wǎng)上娛樂活動(dòng)監(jiān)管類 ? 網(wǎng)上通信聯(lián)絡(luò)監(jiān)管類 ? 信息安全法 信息安全法規(guī)與標(biāo)準(zhǔn) （法規(guī)） 28 ?基于數(shù)字證書的信任體系（ PKI/CA） ?信息安全測(cè)評(píng)與認(rèn)證體系（ CC/TCSEC） ?應(yīng)急響應(yīng)與支援體系（ CERT） ?計(jì)算機(jī)病毒防治與服務(wù)體系（ AVirus） ?災(zāi)難恢復(fù)基礎(chǔ)設(shè)施（ DRI） ?密鑰管理基礎(chǔ)設(shè)施（ KMI） 信息安全基礎(chǔ)設(shè)施 （ 社會(huì)公共服務(wù)類 ） 29 ?網(wǎng)上信息內(nèi)容安全監(jiān)控體系 ?網(wǎng)絡(luò)犯罪監(jiān)察與防范體系 ?電子信息保密監(jiān)管體系 ?網(wǎng)絡(luò)偵控與反竊密體系 ?網(wǎng)絡(luò)預(yù)警與網(wǎng)絡(luò)反擊體系 信息安全基礎(chǔ)設(shè)施 （ 信息安全執(zhí)法類 ） 30
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1