信息化工商與網(wǎng)絡(luò)信息安全-資料下載頁(yè)
2025-01-22 09:36本頁(yè)面
【正文】 成真空的金屬箱內(nèi)，沉到一個(gè)不知名的大洋底下，那么硬盤(pán)中的數(shù)據(jù)是絕對(duì)安全的。基本認(rèn)識(shí) 2：安全是一個(gè)過(guò)程? 安全是一個(gè)動(dòng)態(tài)實(shí)踐的過(guò)程。? 安全不是所有安全產(chǎn)品的堆疊。? 安全問(wèn)題的解決，必須重視整體系統(tǒng)的規(guī)劃和安全策略的制定。? MP2DR2動(dòng)態(tài)信息安全理論基本認(rèn)識(shí) 3：人是安全機(jī)制中最薄弱環(huán)節(jié)? 任何安全系統(tǒng)中都存在這些問(wèn)題。– Enigma機(jī)器的操作人員采用便捷手段，簡(jiǎn)化工作強(qiáng)度。導(dǎo)致被波蘭破譯。– 前蘇聯(lián)重復(fù)使用了一次一密亂碼本，導(dǎo)致一些消息可以被破解。– 各種機(jī)密信息的泄漏事件（巴國(guó)核泄密事件）安全體系結(jié)構(gòu)防火墻 安全網(wǎng)關(guān) VPN網(wǎng)絡(luò)安全層網(wǎng)絡(luò)安全層反病毒 風(fēng)險(xiǎn)評(píng)估 入侵檢測(cè) 審計(jì)分析系統(tǒng)安全層系統(tǒng)安全層用戶 /組管理 單機(jī)登錄 身份認(rèn)證用戶安全層用戶安全層訪問(wèn)控制 授權(quán)應(yīng)用安全層應(yīng)用安全層加密數(shù)據(jù)安全層數(shù)據(jù)安全層存儲(chǔ)備份物理安全層物理安全層國(guó)家對(duì)網(wǎng)絡(luò)隔離安全問(wèn)題的重視216。美國(guó)國(guó)家航天局在遭受黑客攻擊時(shí) ,所采取的措施是拔掉網(wǎng)線 216。美國(guó)能源部選擇路由器斷電“據(jù)說(shuō)保證一個(gè)系統(tǒng)真正安全的途徑只有一個(gè)：斷開(kāi)網(wǎng)絡(luò)，這也許正在成為一個(gè)真正的解決方案。 ”―――Michael Bobbin 《 計(jì)算機(jī)安全雜志 》 主編安全防范體系之存儲(chǔ)備份存儲(chǔ)備份核心防護(hù)為什么需要備份？220。 硬件故障220。 軟件故障220。 誤操作220。 病毒入侵220。 保留歷史記錄220。 發(fā)生災(zāi)難性事件提高可用性，加強(qiáng)數(shù)據(jù)安全q 集群 Clusterq 數(shù)據(jù)備份q 容災(zāi)容災(zāi)解決方案一覽通常級(jí)通常級(jí)高級(jí)高級(jí)企業(yè)級(jí)企業(yè)級(jí) 解決方案秒分時(shí)日 周 秒 分 時(shí) 日 周恢復(fù)點(diǎn)恢復(fù)點(diǎn) 恢復(fù)時(shí)間恢復(fù)時(shí)間安全防范體系之網(wǎng)絡(luò)安全綜合管理網(wǎng)絡(luò)安全綜合管理區(qū)域防護(hù)安全管理面臨的問(wèn)題1. 管理成本的上升管理成本的上升216。 網(wǎng)絡(luò)規(guī)模擴(kuò)大引起管理成本的上升；網(wǎng)絡(luò)規(guī)模擴(kuò)大引起管理成本的上升；216。 基礎(chǔ)設(shè)施多元化引起管理成本的上升；基礎(chǔ)設(shè)施多元化引起管理成本的上升；216。 資源管理復(fù)雜化引起管理成本的上升。資源管理復(fù)雜化引起管理成本的上升。2. 管理信息綜合利用率較低管理信息綜合利用率較低216。 傳統(tǒng)的對(duì)安全設(shè)備或資源的分散式管理使得數(shù)據(jù)難以共享；傳統(tǒng)的對(duì)安全設(shè)備或資源的分散式管理使得數(shù)據(jù)難以共享；216。 缺乏可信的管理策略，難以實(shí)現(xiàn)設(shè)備之間的協(xié)同工作；缺乏可信的管理策略，難以實(shí)現(xiàn)設(shè)備之間的協(xié)同工作；216。 缺乏有效的審計(jì)手段，難以實(shí)現(xiàn)對(duì)管理信息的缺乏有效的審計(jì)手段，難以實(shí)現(xiàn)對(duì)管理信息的 ““ 增值利用增值利用 ”” 。管理成本 整個(gè)網(wǎng)絡(luò)的安全解決方案包括防火墻、防病毒、掃描分析、網(wǎng)絡(luò)入侵檢測(cè)、監(jiān)控與恢復(fù)、線路傳輸加密、存儲(chǔ)備份、安全管理等幾個(gè)方面，形成了從物理層到應(yīng)用層，從策略到管理的多角度、多層次的立體防護(hù)體系。小結(jié)信息安全管理的目的進(jìn)不來(lái)進(jìn)不來(lái) 拿不走拿不走 改不了改不了 跑不了跑不了看不懂看不懂信息安全管理的內(nèi)容? 風(fēng)險(xiǎn)分析? 物理安全? 設(shè)備管理? 運(yùn)行管理? 軟件安全管理? 信息安全管理? 人員安全管理? 應(yīng)用系統(tǒng)安全管理? 操作安全管理? 技術(shù)文檔安全管理? 災(zāi)難恢復(fù)計(jì)劃? 安全應(yīng)急響應(yīng)信息安全管理的制度? IP地址管理制度 ? 防火墻管理制度 ? 病毒和惡意代碼防護(hù)制度 ? 服務(wù)器上線及日常管理制度? 口令管理制度? 開(kāi)發(fā)安全管理制度? 應(yīng)急響應(yīng)制度 ? 制度運(yùn)行監(jiān)督 第三篇信息安全管理與法律法規(guī)涉密信息系統(tǒng)管理? 涉及國(guó)家秘密信息系統(tǒng)的分級(jí)保護(hù)管理 系統(tǒng)應(yīng)當(dāng)依據(jù)國(guó)家信息安全等級(jí)保護(hù)的基本要求，按照國(guó)家保密工作部門(mén)有關(guān)涉密信息系統(tǒng)分級(jí)保護(hù)的管理規(guī)定和技術(shù)標(biāo)準(zhǔn)，結(jié)合系統(tǒng)實(shí)際情況進(jìn)行保護(hù)。系統(tǒng)按照所處理信息的最高密級(jí)，由低到高分為秘密、機(jī)密、絕密三個(gè)等級(jí)。 非涉密信息系統(tǒng)不得處理國(guó)家秘密信息。涉密信息系統(tǒng)管理? 涉密信息系統(tǒng)的分級(jí)保護(hù)管理 系統(tǒng)使用的信息安全保密產(chǎn)品原則上應(yīng)選用國(guó)產(chǎn)品，并應(yīng)當(dāng)通過(guò)國(guó)家保密局授權(quán)的檢測(cè)機(jī)構(gòu)依據(jù)有關(guān)國(guó)家保密標(biāo)準(zhǔn)進(jìn)行的檢測(cè)，通過(guò)檢測(cè)的產(chǎn)品由國(guó)家保密局審核發(fā)布目錄。 采用密碼對(duì)涉密的信息和信息系統(tǒng)進(jìn)行保護(hù)的，應(yīng)報(bào)經(jīng)國(guó)家密碼管理局審批，密碼的設(shè)計(jì)、實(shí)施、使用、運(yùn)行維護(hù)和日常管理等，應(yīng)當(dāng)按照國(guó)家密碼管理有關(guān)規(guī)定和標(biāo)準(zhǔn)執(zhí)行。信息安全法律法規(guī)小結(jié) ? 犯罪形式多樣–傳統(tǒng)的犯罪在虛擬空間延伸? 政治? 經(jīng)濟(jì)? 民事–虛擬空間特有或增強(qiáng)? 攻擊信息系統(tǒng)? 傳播和泄露信息快、范圍廣、影響大? （匿名的）網(wǎng)上教唆、勾連、串謀信息安全法律法規(guī)小結(jié) ? 法制尚未完善– 執(zhí)法機(jī)構(gòu)的執(zhí)法意識(shí)– 虛擬貨幣– 小額詐騙– 稅收– 取證（身份鑒別、行為記錄）– 法律？道德？謝 謝演講完畢，謝謝觀看！
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1