iso27001信息安全體系結(jié)構(gòu)-資料下載頁
2025-01-09 02:16本頁面
【正文】 7： 形式化驗證的設(shè)計和測試。 信息安全等級保護與分級認證 我國的安全等級劃分準則 五個安全等級 ： 第一級 — 用戶自主保護級 第二級 — 系統(tǒng)審計保護級 第三級 — 安全標記保護級 第四級 — 結(jié)構(gòu)化保護級 第五級 — 訪問驗證保護級 從第一級到第五級安全等級逐級增高，高級別安全要求是低級別要求的超集。 信息安全等級保護與分級認證 分級保護的認證 （ 1） 信息安全產(chǎn)品認證 信息安全產(chǎn)品認證主要分為型號認證和分級認證兩種 。 其中分級認證又分成 7個級別 。 目前開展的是 1～ 5級的認證 ， 其中對電信智能卡的認證已達到 5 級 ， 其他安全產(chǎn)品目前最高達到 3級 。 （ 2） 信息系統(tǒng)安全認證 信息系統(tǒng)安全認證的技術(shù)標準分為 5個級別 ， 目前開展兩個級別的系統(tǒng)認證工作 。 信息系統(tǒng)安全認證在實施過程中 ， 主要分為方案評審 、 系統(tǒng)測評 、 系統(tǒng)認證等三個方面 。 方案評審是為確定特定信息系統(tǒng)是否達到標準的安全性設(shè)計要求；系統(tǒng)測評是對運行中的信息系統(tǒng)的安全功能的技術(shù)測試 、 對信息系統(tǒng)安全技術(shù)和管理體系的調(diào)查取證和對特定系統(tǒng)運行情況是否達到標準的安全要求的評估；進行的系統(tǒng)認證是對運行系統(tǒng)的組織管理體系的審核 。 信息安全等級保護與分級認證 （ 3）信息安全服務(wù)資質(zhì)認證 信息安全服務(wù)資質(zhì)認證主要是對信息安全系統(tǒng)服務(wù)提供商的資格狀況、技術(shù)實力和實施安全工程過程質(zhì)量保證能力等進行具體衡量和評價。服務(wù)資質(zhì)認證的技術(shù)標準最高為五級。 （ 4）注冊信息安全專業(yè)人員資質(zhì)認證（簡稱 CISP） 注冊信息安全專業(yè)人員資質(zhì)認證是對國家信息安全測評認證機構(gòu)、信息安全咨詢服務(wù)機構(gòu)、社會各組織、團體、企業(yè)有關(guān)信息系統(tǒng)（網(wǎng)絡(luò)）建設(shè)、運行和應(yīng)用管理的技術(shù)部門（含標準化部門）必備的對信息系統(tǒng)的安全提供技術(shù)保障的專業(yè)崗位人員 ——“ 注冊信息安全專業(yè)人員 ” 的一種認證，是我國信息安全界的一種權(quán)威性的人員認證，主要包括 CISO（ 管理者）、 CISE（ 工程師）、 CISA（ 審核員）等。 安全需求是制定和實施相應(yīng)的安全策略的依據(jù) 。 信息安全的成功標志是風險的最小化 、 收斂性和可控性 ， 而不是零風險 。 信息安全的保護機制包括電磁輻射 、 環(huán)境安全 、 計算機技術(shù) 、網(wǎng)絡(luò)技術(shù)等技術(shù)因素 ， 還包括信息安全管理 （ 含系統(tǒng)安全管理 、 安全服務(wù)管理和安全機制管理 ） 、 法律和心理因素等機制 。 OSI結(jié)構(gòu)的安全模型提供五種安全服務(wù)：鑒別服務(wù) 、 訪問控制、 數(shù)據(jù)保密性 、 數(shù)據(jù)完整性和抗抵賴 。 通過不同的安全機制在不同層次中實現(xiàn)這五大服務(wù) 。 在此基礎(chǔ)上總結(jié)出技術(shù) 、 組織和管理上的安全構(gòu)成體系 。 從技術(shù)的角度介紹信息安全常用技術(shù)與產(chǎn)品 。 重點有備份恢復(fù)技術(shù) 、 加密認證技術(shù) 、 網(wǎng)絡(luò)安全技術(shù) 、 訪問控制技術(shù)和應(yīng)用安全技術(shù)等幾大類 。 不同的信息系統(tǒng)對安全有不同的要求。本章介紹了常見的 CC通用安全等級的評估標準和我國的安全分級標準，并給出了針對不同對象的安全認證。 小 結(jié)
試題試卷相關(guān)推薦
鄂ICP備17016276號-1