信息安全體系結(jié)構(gòu)ppt課件(參考版)
2024-11-06 16:44本頁(yè)面
【正文】 本章小結(jié) 。 不同的信息系統(tǒng)對(duì)安全有不同的要求 。 在此基礎(chǔ)上總結(jié)出技術(shù) 、 組織和管理上的安全構(gòu)成體系 。 OSI結(jié)構(gòu)的安全模型提供五種安全服務(wù)：鑒別服務(wù) 、 訪問(wèn)控制、 數(shù)據(jù)保密性 、 數(shù)據(jù)完整性和抗抵賴 。 信息安全的成功標(biāo)志是風(fēng)險(xiǎn)的最小化 、 收斂性和可控性 ， 而不是零風(fēng)險(xiǎn) 。 （ 4）注冊(cè)信息安全專業(yè)人員資質(zhì)認(rèn)證（簡(jiǎn)稱 CISP） 注冊(cè)信息安全專業(yè)人員資質(zhì)認(rèn)證是對(duì)國(guó)家信息安全測(cè)評(píng)認(rèn)證機(jī)構(gòu)、信息安全咨詢服務(wù)機(jī)構(gòu)、社會(huì)各組織、團(tuán)體、企業(yè)有關(guān)信息系統(tǒng)（網(wǎng)絡(luò)）建設(shè)、運(yùn)行和應(yīng)用管理的技術(shù)部門（含標(biāo)準(zhǔn)化部門）必備的對(duì)信息系統(tǒng)的安全提供技術(shù)保障的專業(yè)崗位人員 ——“注冊(cè)信息安全專業(yè)人員 ” 的一種認(rèn)證，是我國(guó)信息安全界的一種權(quán)威性的人員認(rèn)證，主要包括 CISO（管理者）、 CISE（工程師）、 CISA（審核員）等。 24 信息安全等級(jí)保護(hù)與分級(jí)認(rèn)證 （ 3）信息安全服務(wù)資質(zhì)認(rèn)證 信息安全服務(wù)資質(zhì)認(rèn)證主要是對(duì)信息安全系統(tǒng)服務(wù)提供商的資格狀況、技術(shù)實(shí)力和實(shí)施安全工程過(guò)程質(zhì)量保證能力等進(jìn)行具體衡量和評(píng)價(jià)。 信息系統(tǒng)安全認(rèn)證在實(shí)施過(guò)程中 ， 主要分為方案評(píng)審 、 系統(tǒng)測(cè)評(píng) 、 系統(tǒng)認(rèn)證等三個(gè)方面 。 目前開(kāi)展的是 1～ 5級(jí)的認(rèn)證 ， 其中對(duì)電信智能卡的認(rèn)證已達(dá)到 5 級(jí) ， 其他安全產(chǎn)品目前最高達(dá)到 3級(jí) 。 23 信息安全等級(jí)保護(hù)與分級(jí)認(rèn)證 分級(jí)保護(hù)的認(rèn)證 （ 1） 信息安全產(chǎn)品認(rèn)證 信息安全產(chǎn)品認(rèn)證主要分為型號(hào)認(rèn)證和分級(jí)認(rèn)證兩種 。 信息安全技術(shù) 18 信息安全技術(shù) 2021年主要的信息安全技術(shù)應(yīng)用統(tǒng)計(jì) 安全技術(shù)名稱 普及率（ %） 防火墻 98 反病毒軟件 97 反間諜軟件 79 基于服務(wù)的訪問(wèn)控制技術(shù) 70 入侵檢測(cè)系統(tǒng) 69 數(shù)據(jù)傳輸加密 63 數(shù)據(jù)加密存儲(chǔ) 48 帳戶與登錄口令控制 46 入侵防御系統(tǒng) 43 應(yīng)用層防火墻 39 文件加密技術(shù) 42 卡片認(rèn)證與一次性密碼技術(shù) 38 公鑰基礎(chǔ)設(shè)施系統(tǒng) 36 生物特征技術(shù) 20 19 信息安全的產(chǎn)品類型 網(wǎng)絡(luò)安全隱患掃描檢測(cè)工具網(wǎng)絡(luò)安全監(jiān)控及預(yù)警設(shè)備網(wǎng)絡(luò)信息遠(yuǎn)程監(jiān)控系統(tǒng)審計(jì)與網(wǎng)情分析系統(tǒng)安全操作系統(tǒng)安全數(shù)據(jù)庫(kù)系統(tǒng)防火墻與系統(tǒng)隔離產(chǎn)品安全路由器與虛擬專用網(wǎng)絡(luò)產(chǎn)品網(wǎng)絡(luò)病毒檢查預(yù)防和清除產(chǎn)品數(shù)字證書管理系
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1