電子政務(wù)與行業(yè)封閉問題課件-資料下載頁
2025-02-19 12:32本頁面
【正文】 ，以及萬一發(fā)生安全事故的后果渲染報(bào)道對用戶產(chǎn)生了恐懼心理；另一方面用戶在對安全技術(shù)沒有充分了解的情況下，往往感到虛擬環(huán)境離現(xiàn)實(shí)物理環(huán)境很遙遠(yuǎn)，也很神秘，使其對網(wǎng)絡(luò)信息安全沒有任何端措施； 26 國家計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理中心 培訓(xùn)與預(yù)防 ? 只有通過對用戶特別是主管領(lǐng)導(dǎo)的培訓(xùn)，使其建立對網(wǎng)絡(luò)信息安全有正確和客觀認(rèn)識(shí)，同時(shí)提出與現(xiàn)實(shí)物理環(huán)境緊密相連安全預(yù)防措施（大部分可以通過預(yù)防消除安全隱患），在一定程度上解除用戶對安全恐懼心理； 27 國家計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理中心 應(yīng)急與救援 ? 要使用戶明白沒有絕對的安全，只有相對安全（包括現(xiàn)實(shí)物理環(huán)境），可見發(fā)生安全事故再所難免，關(guān)鍵是將事故損失將到最底程度，這樣需要從技術(shù)上、軟硬件上、組織機(jī)構(gòu)上、管理制度上建立應(yīng)急與求援機(jī)制或進(jìn)程，通過培訓(xùn)與預(yù)防、應(yīng)急與求援等扎實(shí)的基礎(chǔ)工作才能使用戶消除恐懼睦恚建立對網(wǎng)絡(luò)信息安全的正確認(rèn)識(shí)，積極參與到國家計(jì)算機(jī)網(wǎng)絡(luò)與信息安全應(yīng)急保障體系的建設(shè)中。 28 國家計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理中心 建立面向用戶的安全指南 ? 安全需求與建設(shè)指南 ? 災(zāi)難應(yīng)急與求援指南 29 國家計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理中心 安全需求與建設(shè)指南 ? 建立面向客戶的安全需求與安全策略，目前有 BSI7799—安全管理模型、CC標(biāo)準(zhǔn) —安全技術(shù)模型、公共數(shù)據(jù)平臺(tái) —集成環(huán)境模型都是面向安全專家，急需建立 面向用戶的安全需求與建設(shè)指南 ，根據(jù)安全需求特點(diǎn)對安全需求分類，并提出完整、統(tǒng)一的安全模型，通過建立安全基本單元，對每一安全基本單元分級(jí)（系統(tǒng)數(shù)據(jù)交換單元、邊界客戶端、身份與信息認(rèn)證單元、數(shù)據(jù)庫單元、線路傳輸單元、系統(tǒng)監(jiān)控單元等），并配上與安全基本單元的安全級(jí)相對應(yīng)的安全管理規(guī)則（如系統(tǒng)數(shù)據(jù)交換單元可分為嚴(yán)格物理隔斷、時(shí)序物理隔斷、邏輯隔斷、信息內(nèi)容數(shù)據(jù)交換、訪問控制數(shù)據(jù)交換、非限制數(shù)據(jù)交換等，它們組合可分出安全等級(jí)，對不同等級(jí)配上響應(yīng)的安全管理規(guī)則），用戶根據(jù)資金、現(xiàn)有條件、需求選擇適合自己的安全策略（保護(hù)范圍、方式和安全強(qiáng)度）形成安全方案；另一方面用戶也要根據(jù)自己的經(jīng)濟(jì)實(shí)力和現(xiàn)有條件選擇合適的軟硬件設(shè)備、以及建設(shè)經(jīng)濟(jì)實(shí)惠的物理環(huán)境，這樣需要建立現(xiàn)實(shí)物理環(huán)境的 集成商指南 。 30 國家計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理中心 災(zāi)難應(yīng)急與求援指南 ? 建立完備的應(yīng)急組織與機(jī)構(gòu)，通過這些機(jī)構(gòu)開展預(yù)防性安全警告，以及發(fā)生災(zāi)難后的應(yīng)急處理，如救援，數(shù)據(jù)恢復(fù)，查找安全原因并研發(fā)補(bǔ)救措施等。建立信息溝通渠道如 CERT網(wǎng)站、電話，發(fā)布安全服務(wù)企業(yè)指南，建立安全專家會(huì)診中心與應(yīng)急體系組織結(jié)構(gòu)等。 ? 安全系統(tǒng)運(yùn)行與維護(hù)指南 建立標(biāo)準(zhǔn)故障或漏洞分類術(shù)語，建立定期發(fā)布安全產(chǎn)品的渠道如網(wǎng)站、專業(yè)刊物等，最新安全產(chǎn)品介紹，以及在網(wǎng)上升級(jí)安全系統(tǒng)。 31 國家計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理中心 32 國家計(jì)算機(jī)網(wǎng)絡(luò)與信息安全管理中心 演講完畢，謝謝觀看！
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1