信息安全概述jiaocheng-資料下載頁
2025-01-09 21:31本頁面
【正文】 Security)的任務(wù) ， 就是要采取措施 (技術(shù)手段及有效管理 )讓這些信息資產(chǎn)免遭威脅 ， 或者將威脅帶來的后果降到最低程度 ， 以此維護組織的正常運作 。 28 信息安全管理標準 ? TCSEC / CC (可信賴系統(tǒng)評估準則 / 信息技術(shù)安全評估通用標準 ) 高 可信賴性 低 類別 評估標準 等 級 評估準則概要 范 例 A 具有經(jīng)認可之系統(tǒng)保護措施 A1 具有經(jīng)認可之系統(tǒng)安全設(shè)計 ?最高防護 例： 國家安全 B 強制系統(tǒng)保護措施 B3 獨立系統(tǒng)安全模組，須具備進入管制表之功能 ?特級防護 例： 高層管理系統(tǒng) B2 結(jié)構(gòu)化系統(tǒng)保護設(shè)計 ?特別防護 例： 銀行 B1 強制進入管制及資料安全表示 ?正規(guī)防護 例： 電子公文 C 使用者可自行決定資料保護措施 C2 依需求系統(tǒng)管理者的對使用者實行稽核追蹤 ?一般防護 例： 電子郵件 C1 可由使用者自行決定其所需之資料保護措施 ?最少 防護 例： 個人 使用 D 無保護措施 D 無保護措施 ?無防護 29 操作系統(tǒng)安全級別 Unix、 Linux和 Windows NT都是 C2級的產(chǎn)品 Dos、 Windows 95/98是 D1級的產(chǎn)品 。 30 信息安全 CIA模型 31 企業(yè)安全防護體系的構(gòu)成 人 制度 技術(shù) 安全防護體系 企業(yè)安全防護體系的主要構(gòu)成因素 ?人 ?制度 ?技術(shù) 32 完善的整體防衛(wèi)技術(shù)架構(gòu) 防火墻 訪問控制 防病毒 入侵檢測 虛擬專用網(wǎng) 漏洞評估
試題試卷相關(guān)推薦
鄂ICP備17016276號-1