金融信息安全防范技術(shù)措施(參考版)
2025-01-11 23:50本頁面
【正文】 。 ? 這是一個(gè)典型的以系統(tǒng)工程方法策劃、設(shè)計(jì)、實(shí)施一個(gè)信息安全系統(tǒng)的框架。 DISSP的系統(tǒng)安全框架 ?2. 映射過程（續(xù)） ? 端系統(tǒng) ? 用戶 /數(shù)據(jù)（信息） ? 訪問 ? 處理 ? 接口 ? 網(wǎng)絡(luò)接口 ? 廣域網(wǎng)接口 DISSP的系統(tǒng)安全框架 ?2. 映射過程（續(xù)） ? 網(wǎng)絡(luò) ? 聯(lián)網(wǎng) ? 廣域網(wǎng) ? 網(wǎng)關(guān) /中繼線 ? 安全管理 ? 網(wǎng)絡(luò)設(shè)計(jì)安全管理中心（ NMC） ? 對數(shù)據(jù)進(jìn)行必要的保護(hù)、加密 ? 建立密鑰分配中心（ KDC） ? 實(shí)體安全措施的控制與管理 總結(jié) ? 總之，這一安全框架，表明了安全需求到網(wǎng)絡(luò)系統(tǒng)部件映射的過程和設(shè)計(jì)一個(gè)安全系統(tǒng)的重要指導(dǎo)意義，它是一個(gè)評估金融信息系統(tǒng)結(jié)構(gòu)是否安全，對防范系統(tǒng)風(fēng)險(xiǎn)的較好的設(shè)計(jì)方法。 —— OSI七層協(xié)議為：物 數(shù) 網(wǎng) 傳 會(huì) 表 應(yīng) —— 主體層（組織、人、計(jì)算機(jī)） —— 操作層（文件傳輸、數(shù)據(jù)庫訪問、網(wǎng)絡(luò)會(huì)議、目錄服務(wù)極其擴(kuò)展表） DISSP的系統(tǒng)安全框架 ?2. 映射過程：以安全需求為例 ? 舉例： “ 保密性需求 ” 。 DISSP的系統(tǒng)安全框架 ?1. DISSP的組成 ? 系統(tǒng)部件維（ Z軸） —— 端系統(tǒng)（上面是用戶，下面是訪問設(shè)備，最后是主機(jī)和服務(wù)器）； —— 接口（局域網(wǎng)、廣域網(wǎng)之間；路由器、網(wǎng)橋、網(wǎng)關(guān)和協(xié)議轉(zhuǎn)換器接口之間） —— 網(wǎng)絡(luò)系統(tǒng)（局域網(wǎng)、廣域網(wǎng)、交換機(jī)、網(wǎng)絡(luò)協(xié)議轉(zhuǎn)換） —— 安全管理（系統(tǒng)安全管理、安全服務(wù)管理、安
試題試卷相關(guān)推薦
鄂ICP備17016276號-1