構(gòu)建信息安全保障體系的思考-資料下載頁
2025-01-17 14:30本頁面
【正文】 公共服務(wù)網(wǎng) 局域計算環(huán)境 （安全域 n） Inter、 TSP、 PSTN、VPN 網(wǎng)絡(luò)通信基礎(chǔ)設(shè)施 （光纖、無線、衛(wèi)星） 信息安全基礎(chǔ)設(shè)施 (PKI、 PMI、 KMI、 CERT、DRI) 網(wǎng)絡(luò)安全邊界 36 縱深型防御技術(shù)關(guān)注點 ? 信息安全域的劃分 ? 信息安全域的邊界的安全控制 邏輯隔離 /物理隔離 /VPN/網(wǎng)絡(luò)監(jiān)控 ? 信息安全機制的縱深多級布署 多級配置 /適度安全 /設(shè)施聯(lián)動 ? 租用公共干線（ TSP） 的安全保障 有線 /無線 /衛(wèi)星 37 邊界邏輯隔離 ? VLAN ? NAT ? 防火墻 ? 安全網(wǎng)關(guān) ? VPN 38 網(wǎng)絡(luò)物理隔離技術(shù) ? 物理級（電磁輻射） 屏蔽、干擾 ? 終端級（雙網(wǎng)機） 雙盤型、雙區(qū)型 ? 傳輸信道級 非加密信道、加密信道 ?網(wǎng)絡(luò)級（網(wǎng)閘） 信息交換型： SMTP、 FIP 信息共享型： Web/Browser 系統(tǒng)互操作型： B/A/D 39 公共干線安全保障技術(shù) ? 網(wǎng)絡(luò)阻塞攻擊 /洪流攻擊 /服務(wù)竊取 /破壞網(wǎng)管 ? 保護用戶通信流 /控制通信流 /網(wǎng)管通信流 ? 透明性 /可用性 /保密性 /完整性 ? NAT/IPsec/SNMPv3/Tunnel/Iamp。A/VPN/WEP 40 ? 安全需求分析： 威脅，弱點，風險，對策 ? 安全功能定義 ? 安全要素設(shè)計： 物理、網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用、管理 ? 全程安全控制 ? 風險全程管理 ? 安全有效評估 ? 強壯性策略 （ ISSE， IATF， CC， TESEC） 信息系統(tǒng)安全工程和服務(wù) 41 比較和對比 可用攻擊 研究敵方 行為理論 開創(chuàng)任務(wù) 影響理論 比較和對比 各種行為 行動決策 對策識別 與特征描述 任務(wù)關(guān)鍵性 參數(shù)權(quán)衡 脆弱性與攻 擊的識別與 特征描述 威脅的識別 與特征描述 任務(wù)影響的 識別與描述 基礎(chǔ)研究與事件分離 系統(tǒng)改進 風險分析 風 險 管 理 流 程 42 信息安全有效評估流程 提供 采取 降低 影響 完成 保護 安全保證技術(shù)提供者 系統(tǒng)評估者 安全保證 信心 風險 對策 資產(chǎn) 使命 資產(chǎn)擁有者 價值 給出證據(jù) 生成保證 具有 43 ? 威脅級別 （ Tn） ? 資產(chǎn)價值等級 （ Vn） ? 安全機制強度等級 （ SMLn) ? 安全技術(shù)保障強壯性級別 （ IATRn） IATRn = f（ Vn 、 Tn 、 SMLn 、 EALn） 信息安全保障強壯性策略 44 企業(yè)（部門）信息安全保障系統(tǒng)建設(shè) ?企業(yè) （ 部門 ） 信息安全的關(guān)注點 ?信息系統(tǒng)使命和系統(tǒng)價值保護 ?核心競爭力與競爭情報的保護 ?管理 、 生產(chǎn) 、 交易 、 客戶和供應(yīng)信息鏈的安全保護 ?國家信息安全保障體系框架指導下進行 ?遵循國家相關(guān)的標準 、 法規(guī)和政策 ?充分享用國家提供的信息安全基礎(chǔ)設(shè)施的支撐能力 ?自主和可控的利用信息安全產(chǎn)業(yè)提供的產(chǎn)品和服務(wù) ?在信息系統(tǒng)的生命周期中進行信息安全全面規(guī)劃 使命確立 、 結(jié)構(gòu)設(shè)計 、 威脅分析 、 脆弱性分析 、 風險分析 、 安全需求挖掘 、 安全體系設(shè)計 、 采購與實施 、 運行操作 、 維護更新 。 ?在信息網(wǎng)絡(luò) 5個層次上進行信息安全服務(wù)和機制全局設(shè)計部署 物理層 、 系統(tǒng)層 、 網(wǎng)絡(luò)層 、 應(yīng)用 （ 數(shù)據(jù) ） 層 、 管理層 ?重視信息安全保障體系建設(shè)中的動態(tài)防護和縱深防御的策略
試題試卷相關(guān)推薦
鄂ICP備17016276號-1