數(shù)據(jù)庫引論ppt課件-資料下載頁
2025-05-12 12:13本頁面
【正文】 的正常交互功能。信息系統(tǒng)安全的防御原則167。 （ 1）木桶原則167。 （ 2）成本效率原則167。 （ 3）可擴(kuò)展性原則167。 （ 4）分權(quán)制衡原則167。 （ 5）最小特權(quán)原則167。 （ 6）失效保護(hù)原則167。 （ 7）公開揭露原則167。 （ 8）立足國內(nèi)原則167。 （ 9）可評(píng)估原則信息系統(tǒng)的安全標(biāo)準(zhǔn)167。 （ 1）針對(duì)信息系統(tǒng)（包括產(chǎn)品）的安全性評(píng)測(cè)準(zhǔn)則167。 （ 2）針對(duì)使用信息系統(tǒng)的組織的安全管理標(biāo)準(zhǔn)167。 （ 3）針對(duì)不同安全產(chǎn)品的互操作性的互操作標(biāo)準(zhǔn)針對(duì)信息系統(tǒng)（包括產(chǎn)品）的 安全性評(píng)測(cè)準(zhǔn)則167。 美國國防部的 《 可信計(jì)算機(jī)系統(tǒng)評(píng)估準(zhǔn)則 》 （ Trusted Computer System Evaluation Criteria， TCSEC， 1983），也稱桔皮書。這是 IT歷史上第一個(gè)安全評(píng)估標(biāo)準(zhǔn)。 這個(gè)安全測(cè)試標(biāo)準(zhǔn)的建立旨在：確保用戶的信息安全、為系統(tǒng)集成供應(yīng)商提供指導(dǎo)、為信息安全提供一個(gè)標(biāo)準(zhǔn)。 這一標(biāo)準(zhǔn)將安全分為四個(gè)等級(jí)： D到 A1。每一級(jí)都是在上一級(jí)基礎(chǔ)上添加新的條件。安全等級(jí) D最低，依次為： C1（任意安全保護(hù)），C2（受約束訪問安全保護(hù)）， B1（標(biāo)簽安全保護(hù)）， B2（結(jié)構(gòu)保護(hù)）， B3（安全域）， A1（校驗(yàn)設(shè)計(jì)）。共七個(gè)等級(jí)， A1等級(jí)最高。 167。 歐洲（英、德、法、荷四國）的 《 信息技術(shù)安全性評(píng)估準(zhǔn)則 》 （ Information Technology Security Evaluation Criteria， ITSEC， 1990），也稱白皮書。167。 加拿大的 《 可信計(jì)算機(jī)產(chǎn)品評(píng)估準(zhǔn)則 》 （ CTCPEC ， ），將安全需求分為 4個(gè)層次：機(jī)密性、完整性、可靠性和可說明性。n 六國七方（英國、加拿大、法國、德國、荷蘭、美國家安全局和美國標(biāo)準(zhǔn)技術(shù)研究所）的 《 信息技術(shù)安全評(píng)估通用標(biāo)準(zhǔn) 》（ Common Criteria of Information Technical Security Evaluation， CCITSE），簡(jiǎn)稱 CC，是在 TCSEC基礎(chǔ)上的改進(jìn)，從對(duì)操作系統(tǒng)評(píng)估擴(kuò)充到信息技術(shù)產(chǎn)品和系統(tǒng)。n ISO/IEC 21827： 2022， 《 信息安全工程能力成熟度模型 》（ System Secrrity Engineering Capability Maturity Model， SSECMM），是一個(gè)關(guān)于信息安全建設(shè)工程實(shí)施方面的標(biāo)準(zhǔn)，通常用過程改善、能力評(píng)估和保證三種方式應(yīng)用。n 中華人民共和國國家標(biāo)準(zhǔn) GB178951999《 計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則 》 ，將計(jì)算機(jī)信息系統(tǒng)安全保護(hù)能力劃分為 5個(gè)等級(jí)，于 2022年 1月 1日起實(shí)施。針對(duì)信息系統(tǒng)（包括產(chǎn)品）的 安全性評(píng)測(cè)準(zhǔn)則針對(duì)使用信息系統(tǒng)的組織 的安全管理標(biāo)準(zhǔn)n ISO/IEC 17799： 2022《 信息技術(shù) 信息安全管理實(shí)用規(guī)則 》，從信息安全策略、組織的安全、資產(chǎn)分類和管理、人員安全、物理和環(huán)境安全、通信和操作管理、訪問控制、系統(tǒng)開發(fā)和維護(hù)、業(yè)務(wù)連續(xù)性管理、符合性等 10個(gè)方面介紹了 36個(gè)信息安全控制目標(biāo)以及實(shí)現(xiàn)這些目標(biāo)的 127個(gè)控制措施。167。 基于信息安全管理體系（ ISMS）的標(biāo)準(zhǔn)。如：風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)ISO/IEC TR 133353《 IT安全管理指南 》 （ GMITS），管理體系標(biāo)準(zhǔn) ISO 9001： 202 ISO 14000、 BS 77992： 202ISO Guide 72和 73等。167。 中國的 《 計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例 》 、 《 計(jì)算機(jī)信息系統(tǒng)安全等級(jí)保護(hù)管理要求 》 等。針對(duì)不同安全產(chǎn)品 的互操作標(biāo)準(zhǔn)167。 加密標(biāo)準(zhǔn) DES；167。 安全電子郵件標(biāo)準(zhǔn) SMIME；167。 安全電子商務(wù)標(biāo)準(zhǔn) SET。信息系統(tǒng)安全立法167。 《 中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例 》 （ 1994年2月 18日國務(wù)院令第 147號(hào)）。167。 《 計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法 》 （公安部1997年 12月 30日發(fā)布）。167。 《 中華人民共和國刑法 》 （ 1997年 3月 14日八屆人大五次會(huì)議通過）。167。 《 全國人民代表大會(huì)常務(wù)委員會(huì)關(guān)于維護(hù)互聯(lián)網(wǎng)安全的決定》 （ 2022年 12月 28日九屆全國人大常務(wù)委員會(huì)第十九次會(huì)議表決通過）。167。 《 計(jì)算機(jī)病毒防治管理辦法 》 （公安部 2022年 4月 26日發(fā)布執(zhí)行）。n 《 計(jì)算機(jī)信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定 》 （國家保密局發(fā)布 2022年 1月 1日起執(zhí)行）。n 《 互聯(lián)網(wǎng)電子公告服務(wù)管理規(guī)定 》 （ 2022年 10月 8日中華人民共和國信息產(chǎn)業(yè)部第三號(hào)令）。n 《 計(jì)算機(jī)軟件保護(hù)條例 》 （ 2022你那 2月 20日國務(wù)院令第 339號(hào)）。n 《 中華人民共和國電子簽名法 》 （ 2022年 8月 28日第十屆全國人民代表大會(huì)常務(wù)委員會(huì)第十一次會(huì)議通過， 2022年 4月 1日?qǐng)?zhí)行）。n 《 互聯(lián)網(wǎng)著作權(quán)行政保護(hù)辦法 》 （國家版權(quán)局、信息產(chǎn)業(yè)部2022年 4月 30日共同頒布， 5月 30日起執(zhí)行）。信息系統(tǒng)安全立法
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1