iso27001信息安全體系結構-資料下載頁
2025-01-09 02:16本頁面
【正文】 7： 形式化驗證的設計和測試。 信息安全等級保護與分級認證 我國的安全等級劃分準則 五個安全等級 ： 第一級 — 用戶自主保護級 第二級 — 系統(tǒng)審計保護級 第三級 — 安全標記保護級 第四級 — 結構化保護級 第五級 — 訪問驗證保護級 從第一級到第五級安全等級逐級增高，高級別安全要求是低級別要求的超集。 信息安全等級保護與分級認證 分級保護的認證 （ 1） 信息安全產品認證 信息安全產品認證主要分為型號認證和分級認證兩種 。 其中分級認證又分成 7個級別 。 目前開展的是 1～ 5級的認證 ， 其中對電信智能卡的認證已達到 5 級 ， 其他安全產品目前最高達到 3級 。 （ 2） 信息系統(tǒng)安全認證 信息系統(tǒng)安全認證的技術標準分為 5個級別 ， 目前開展兩個級別的系統(tǒng)認證工作 。 信息系統(tǒng)安全認證在實施過程中 ， 主要分為方案評審 、 系統(tǒng)測評 、 系統(tǒng)認證等三個方面 。 方案評審是為確定特定信息系統(tǒng)是否達到標準的安全性設計要求；系統(tǒng)測評是對運行中的信息系統(tǒng)的安全功能的技術測試 、 對信息系統(tǒng)安全技術和管理體系的調查取證和對特定系統(tǒng)運行情況是否達到標準的安全要求的評估；進行的系統(tǒng)認證是對運行系統(tǒng)的組織管理體系的審核 。 信息安全等級保護與分級認證 （ 3）信息安全服務資質認證 信息安全服務資質認證主要是對信息安全系統(tǒng)服務提供商的資格狀況、技術實力和實施安全工程過程質量保證能力等進行具體衡量和評價。服務資質認證的技術標準最高為五級。 （ 4）注冊信息安全專業(yè)人員資質認證（簡稱 CISP） 注冊信息安全專業(yè)人員資質認證是對國家信息安全測評認證機構、信息安全咨詢服務機構、社會各組織、團體、企業(yè)有關信息系統(tǒng)（網絡）建設、運行和應用管理的技術部門（含標準化部門）必備的對信息系統(tǒng)的安全提供技術保障的專業(yè)崗位人員 ——“ 注冊信息安全專業(yè)人員 ” 的一種認證，是我國信息安全界的一種權威性的人員認證，主要包括 CISO（ 管理者）、 CISE（ 工程師）、 CISA（ 審核員）等。 安全需求是制定和實施相應的安全策略的依據 。 信息安全的成功標志是風險的最小化 、 收斂性和可控性 ， 而不是零風險 。 信息安全的保護機制包括電磁輻射 、 環(huán)境安全 、 計算機技術 、網絡技術等技術因素 ， 還包括信息安全管理 （ 含系統(tǒng)安全管理 、 安全服務管理和安全機制管理 ） 、 法律和心理因素等機制 。 OSI結構的安全模型提供五種安全服務：鑒別服務 、 訪問控制、 數據保密性 、 數據完整性和抗抵賴 。 通過不同的安全機制在不同層次中實現這五大服務 。 在此基礎上總結出技術 、 組織和管理上的安全構成體系 。 從技術的角度介紹信息安全常用技術與產品 。 重點有備份恢復技術 、 加密認證技術 、 網絡安全技術 、 訪問控制技術和應用安全技術等幾大類 。 不同的信息系統(tǒng)對安全有不同的要求。本章介紹了常見的 CC通用安全等級的評估標準和我國的安全分級標準，并給出了針對不同對象的安全認證。 小 結
試題試卷相關推薦
鄂ICP備17016276號-1