信息安全工程-資料下載頁
2024-12-31 22:39本頁面
【正文】 減少由于安全事故造成的損失，必須規(guī)定必要的恢復(fù)措施，能夠使系統(tǒng)盡快地恢復(fù)正常的運(yùn)轉(zhuǎn)，并對重要的信息進(jìn)行周期性的備份。 13）集中安全管理。為了便于安全體系的統(tǒng)一運(yùn)轉(zhuǎn)，發(fā)揮各個(gè)功能組件的功能，必須對體系實(shí)施集中的管理。因此，需要制定科學(xué)的管理制度，成立相應(yīng)的管理機(jī)構(gòu)。 15 信息安全工程的設(shè)計(jì)步驟 安全工程的實(shí)施與監(jiān)理 安全工程的實(shí)施是為信息與網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)實(shí)現(xiàn)安全防護(hù)體系的最后一個(gè)階段的任務(wù)，這個(gè)階段做不好，以前所有的工作（制定安全策略、風(fēng)險(xiǎn)分析與評(píng)估、需求分析等）等于徒勞。安全工程的實(shí)施也是一個(gè)系統(tǒng)化的過程，包含了很多領(lǐng)域的內(nèi)容，需要認(rèn)真、仔細(xì)地對待。最關(guān)鍵的一點(diǎn)是要保證安全工程的質(zhì)量，避免重復(fù)建設(shè)和垃圾工程。 為了保證安全工程的質(zhì)量，有三個(gè)方面的工作必須得到重視：一是選擇一個(gè)科學(xué)、合適的實(shí)施方案作為工程實(shí)施的指導(dǎo)；二是選擇一個(gè)工程能力可靠的施工單位負(fù)責(zé)工程的建設(shè)；三是對工程實(shí)施的整個(gè)過程進(jìn)行監(jiān)理。 工程監(jiān)理工作的流程基本包含以下三個(gè)階段： 1） 工程實(shí)施前的監(jiān)理 2） 工程實(shí)施中的監(jiān)理 3） 工程實(shí)施后的監(jiān)理 16 信息安全工程案例 電子政務(wù)系統(tǒng)是進(jìn)入 21世紀(jì)后我國網(wǎng)絡(luò)應(yīng)用的一種典型模式，電子政務(wù)系統(tǒng)保密性強(qiáng)，政治要求高，它的安全性關(guān)系到國家職能能否正常開展，關(guān)系到政府的形象，必須重視電子政務(wù)系統(tǒng)的安全性建設(shè)。 《電子政務(wù)系統(tǒng)》安全工程案例：略。 17 本章小結(jié) 信息安全既不是純粹的技術(shù) ， 也不是簡單的安全產(chǎn)品的堆砌 ， 而是一項(xiàng)復(fù)雜的系統(tǒng)工程 。 信息安全工程采用工程的概念 、 原理 、 技術(shù)和方法 ，來研究 、 開發(fā) 、 實(shí)施與維護(hù)企業(yè)級(jí)信息與網(wǎng)絡(luò)系統(tǒng)安全的過程 。 信息安全工程在整體設(shè)計(jì)過程中應(yīng)遵循：信息安全的木桶原則 、 網(wǎng)絡(luò)信息安全的整體性原則 、 安全性評(píng)價(jià)與平衡原則 、 標(biāo)準(zhǔn)化與一致性原則 、技術(shù)與管理相結(jié)合原則 、 統(tǒng)籌規(guī)劃和分步實(shí)施原則 、 等級(jí)性原則 、 動(dòng)態(tài)發(fā)展原則 、 易操作性原則 。 必須注意信息安全工程設(shè)計(jì)中安全風(fēng)險(xiǎn)分析與評(píng)估、安全策略和需求分析、安全體系設(shè)計(jì)、安全工程監(jiān)理的重要性。 18 作業(yè)與實(shí)驗(yàn) 作業(yè)： P306 2 實(shí)驗(yàn)實(shí)踐： 參觀一個(gè)企業(yè) ， 幫助他們設(shè)計(jì)一份信息安全解決方案 。 19 謝謝觀看 /歡迎下載 BY FAITH I MEAN A VISION OF GOOD ONE CHERISHES AND THE ENTHUSIASM THAT PUSHES ONE TO SEEK ITS FULFILLMENT REGARDLESS OF OBSTACLES. BY FAITH I BY FAITH
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1