信息安全概述jiaocheng-資料下載頁(yè)
2025-01-09 21:31本頁(yè)面
【正文】 Security)的任務(wù) ， 就是要采取措施 (技術(shù)手段及有效管理 )讓這些信息資產(chǎn)免遭威脅 ， 或者將威脅帶來(lái)的后果降到最低程度 ， 以此維護(hù)組織的正常運(yùn)作 。 28 信息安全管理標(biāo)準(zhǔn) ? TCSEC / CC (可信賴系統(tǒng)評(píng)估準(zhǔn)則 / 信息技術(shù)安全評(píng)估通用標(biāo)準(zhǔn) ) 高 可信賴性 低 類別 評(píng)估標(biāo)準(zhǔn) 等 級(jí) 評(píng)估準(zhǔn)則概要 范 例 A 具有經(jīng)認(rèn)可之系統(tǒng)保護(hù)措施 A1 具有經(jīng)認(rèn)可之系統(tǒng)安全設(shè)計(jì) ?最高防護(hù) 例： 國(guó)家安全 B 強(qiáng)制系統(tǒng)保護(hù)措施 B3 獨(dú)立系統(tǒng)安全模組，須具備進(jìn)入管制表之功能 ?特級(jí)防護(hù) 例： 高層管理系統(tǒng) B2 結(jié)構(gòu)化系統(tǒng)保護(hù)設(shè)計(jì) ?特別防護(hù) 例： 銀行 B1 強(qiáng)制進(jìn)入管制及資料安全表示 ?正規(guī)防護(hù) 例： 電子公文 C 使用者可自行決定資料保護(hù)措施 C2 依需求系統(tǒng)管理者的對(duì)使用者實(shí)行稽核追蹤 ?一般防護(hù) 例： 電子郵件 C1 可由使用者自行決定其所需之資料保護(hù)措施 ?最少 防護(hù) 例： 個(gè)人 使用 D 無(wú)保護(hù)措施 D 無(wú)保護(hù)措施 ?無(wú)防護(hù) 29 操作系統(tǒng)安全級(jí)別 Unix、 Linux和 Windows NT都是 C2級(jí)的產(chǎn)品 Dos、 Windows 95/98是 D1級(jí)的產(chǎn)品 。 30 信息安全 CIA模型 31 企業(yè)安全防護(hù)體系的構(gòu)成 人 制度 技術(shù) 安全防護(hù)體系 企業(yè)安全防護(hù)體系的主要構(gòu)成因素 ?人 ?制度 ?技術(shù) 32 完善的整體防衛(wèi)技術(shù)架構(gòu) 防火墻 訪問(wèn)控制 防病毒 入侵檢測(cè) 虛擬專用網(wǎng) 漏洞評(píng)估
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1