黃傳河網(wǎng)絡(luò)安全1網(wǎng)絡(luò)安全概論(參考版)
2025-01-13 00:04本頁面
【正文】 33 國內(nèi)外現(xiàn)狀及發(fā)展趨勢 ?中國： ?制定了一系列基本管理辦法 ?“ 中華人民共和國計算機安全保護條例 ” ?“ 中華人民共和國商用密碼管理條例 ” ?“ 計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行辦法 ” ?“ 計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理辦法 ” ?“ 計算機信息系統(tǒng)安全等級劃分標(biāo)準(zhǔn) ” 等 ?《 刑法 》 修訂中 ， 增加了有關(guān)計算機犯罪的條款 ?尚未形成完整的體系 34 信息保障體系的組成 ?法律與政策體系 ?標(biāo)準(zhǔn)與規(guī)范體系 ?人才培養(yǎng)體系 ?產(chǎn)業(yè)支撐體系 ?技術(shù)保障體系 ?組織管理體系 35 信息系統(tǒng)安全管理準(zhǔn)則 ? 管理策略 ? 組織與人員 ? 資產(chǎn)分類與安全控制 ? 配置與運行 ? 網(wǎng)絡(luò)信息安全域與通信安全 ? 異常事件與審計 ? 信息標(biāo)記與文檔 ? 物理環(huán)境 ? 開發(fā)與維護 ? 作業(yè)連續(xù)性保障 ? 符合性 36 信息安全管理的地位 人 管理 技術(shù) 預(yù)警 W 反擊 C 恢復(fù) P 保護 P 檢測 D 反應(yīng) R 37 信息安全管理的層次與內(nèi)容 ? 宏觀管理 （ 政府 ） ?方針 ?政策 ?法規(guī) ?標(biāo)準(zhǔn) ? 微觀管理 （ 機構(gòu) ） ?規(guī)章 ?制度 ?策略 ?措施 38 信息安全管理的發(fā)展 ? 歷史發(fā)展階段 ?管人 ?管密碼 ?管密鑰 ?管口令 ?管配置 ?管產(chǎn)品測評 ?管產(chǎn)品采購 ?管系統(tǒng)安全 ?管等級劃分 39 美國制定信息系統(tǒng)保護計劃 ? 三個目標(biāo) ?準(zhǔn)備和防范 ?檢測和響應(yīng) ?建立牢固的根基 40 Inter 訪問的安全控制之一 :防火墻技術(shù) Firewall Inter DMZ Internal Network 41 十個步驟 ? 準(zhǔn)備和防范 ?步驟 1：確認(rèn)關(guān)鍵基礎(chǔ)設(shè)施資產(chǎn)以及相互依賴性 ， 發(fā)現(xiàn)其脆弱性 ? 檢測與響應(yīng) ?步驟 2：檢測攻擊和非法入侵 ?步驟 3：開發(fā)穩(wěn)健的情報和執(zhí)法功能 ， 保持法律的一致 ?步驟 4：以實時的方式共享攻擊警告和信息 ?步驟 5：建立響應(yīng) 、 重建和回復(fù)能力 42 十個步驟 ? 建立牢固的根基 ?步驟 6：為支持程序 1－ 5， 加強研究和開發(fā) ?步驟 7：培訓(xùn)和雇用足夠數(shù)量的安全專家 ?步驟 8：進行拓展 ， 使公知曉提高計算機安全的必要性 ?步驟 9：通過立法和撥款 ， 支持程序 1－ 8 ?步驟 10：在計劃的每一步驟和部分中 ， 要完全保護公民的自由權(quán) 、 隱私權(quán)以及私有數(shù)據(jù) 43 IATF ? 美國國家安全局制定的信息保障技術(shù)框架 （ IATF） 三保衛(wèi)、一支撐
試題試卷相關(guān)推薦
鄂ICP備17016276號-1