“信息安全技術(shù)”第一章概述的課后作業(yè)及答案-資料下載頁
2025-01-08 07:53本頁面
【正文】 5 層網(wǎng)絡(luò)安全模型 答： 5 層網(wǎng)絡(luò)安全模型 包括 網(wǎng)絡(luò)層的安全性 ， 系統(tǒng)的安全性 ， 用戶的安全性 ， 應(yīng)用程序的安全性 ， 數(shù)據(jù)的安全性 。 即充分考慮網(wǎng)絡(luò)是否安全，操作系統(tǒng)是否安 全，用戶是否安全，應(yīng)用程序是否安全，數(shù)據(jù)是否安全。 5 層安全體系各層之間并非孤立分散，而是相互作用。在實際操作中，需要從整體角度來考慮。 1 信息安全管理體系的建立應(yīng)注意哪些問題？ 答 ： 定義信息安全策略 ： 合理，切合實際 ； 定義 NISMS 的范圍 ： 點面結(jié)合，分層分級 ； 進行信息安全風(fēng)險評估 ： 與本組織對信息資產(chǎn)風(fēng)險的保護需求一致 ； 信息安全風(fēng)險管理 ： 考慮如何避險以及對風(fēng)險的承受能力 ； 確定管理目標和選擇管理措施 ： 動態(tài)過程，考慮成本 ； 準備信息安全適用性聲明 ： 信息安全是相對安全，不是絕對安全 。 1 “信息系統(tǒng)越安全越好”的描述是否 正確，請分析原因？ 答：信息系統(tǒng)不是越安全越好。信息安全體系的建立必須有相應(yīng)的保護對象， 并且 安全和服務(wù)質(zhì)量往往是相互矛盾的。
公司管理相關(guān)推薦
鄂ICP備17016276號-1