金融信息安全防范技術措施-資料下載頁
2025-01-08 23:50本頁面
【正文】 網(wǎng) 傳 會 表 應 —— 主體層（組織、人、計算機） —— 操作層（文件傳輸、數(shù)據(jù)庫訪問、網(wǎng)絡會議、目錄服務極其擴展表） DISSP的系統(tǒng)安全框架 ?2. 映射過程：以安全需求為例 ? 舉例： “ 保密性需求 ” 。在安全屬性維（ X軸）定位，先從 Y軸最后到系統(tǒng)部件（ Z軸）的映射； ? 首先，根據(jù) X軸上的安全需求考慮出發(fā)； ? 然后，從 Y軸的底層逐漸展開選擇、設計和實施，按要求在哪個層面實施安全服務； ? 最后，影射到 Z軸的系統(tǒng)部件的各個環(huán)節(jié)上。 DISSP的系統(tǒng)安全框架 ?2. 映射過程（續(xù)） ? 端系統(tǒng) ? 用戶 /數(shù)據(jù)（信息） ? 訪問 ? 處理 ? 接口 ? 網(wǎng)絡接口 ? 廣域網(wǎng)接口 DISSP的系統(tǒng)安全框架 ?2. 映射過程（續(xù)） ? 網(wǎng)絡 ? 聯(lián)網(wǎng) ? 廣域網(wǎng) ? 網(wǎng)關 /中繼線 ? 安全管理 ? 網(wǎng)絡設計安全管理中心（ NMC） ? 對數(shù)據(jù)進行必要的保護、加密 ? 建立密鑰分配中心（ KDC） ? 實體安全措施的控制與管理 總結 ? 總之，這一安全框架，表明了安全需求到網(wǎng)絡系統(tǒng)部件映射的過程和設計一個安全系統(tǒng)的重要指導意義，它是一個評估金融信息系統(tǒng)結構是否安全，對防范系統(tǒng)風險的較好的設計方法。它雖然還在不斷完善，但它的提出與存在，為今后計算機信息安全系統(tǒng)的建設，特別是對金融界計算機信息系統(tǒng)的研制與開發(fā)提供了基礎與借鑒。 ? 這是一個典型的以系統(tǒng)工程方法策劃、設計、實施一個信息安全系統(tǒng)的框架。很值得我們參考和學習。
試題試卷相關推薦
鄂ICP備17016276號-1