信息安全保障體系課件(參考版)
2025-02-20 02:18本頁面
【正文】 2023年 3月 7日星期二 10時 6分 32秒 22:06:327 March 2023 1一個人即使已登上頂峰，也仍要自強不息。 2023年 3月 7日星期二 下午 10時 6分 32秒 22:06: 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。勝人者有力，自勝者強。 :06:3222:06Mar237Mar23 1越是無能的人，越喜歡挑剔別人的錯兒。 , March 7, 2023 閱讀一切好書如同和過去最杰出的人談話。 2023年 3月 7日星期二 10時 6分 32秒 22:06:327 March 2023 1空山新雨后，天氣晚來秋。 。 :06:3222:06:32March 7, 2023 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 :06:3222:06Mar237Mar23 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 , March 7, 2023 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 2023年 3月 7日星期二 10時 6分 32秒 22:06:327 March 2023 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 。 :06:3222:06:32March 7, 2023 1他鄉(xiāng)生白發(fā)，舊國見青山。 :06:3222:06Mar237Mar23 1故人江海別，幾度隔山川。 , March 7, 2023 雨中黃葉樹，燈下白頭人。 本章從整體上概括了信息系統(tǒng)安全保障體系和實施的工程方法 。 信息安全防御體系構(gòu)建應(yīng)該是動態(tài)和可適應(yīng)的 ， 以策略為核心 ， 實施評估 、 保護 、 監(jiān)測 、 響應(yīng)和恢復(fù)等環(huán)節(jié)的閉環(huán)管理 。 ?廢棄階段：廢棄處理對資產(chǎn)的影響 、 對信息 /硬件 /軟件的廢棄處置方面威脅 、 對訪問控制方面的弱點進行綜合風(fēng)險評估 。 第三方機構(gòu)評審 。 2023/3/7 43 信息系統(tǒng)安全建設(shè)實施 ?規(guī)劃需求階段：定級備案 、 風(fēng)險評估 。 美國國防部可信計算機系統(tǒng)安全評價準(zhǔn)則 TCSEC 2023/3/7 35 等級保護 ?GB178591999《 計算機信息系統(tǒng)安全保護等級劃分準(zhǔn)則 》 ?第一級：用戶自主保護級 （ 相當(dāng)于 C1級 ） ?第二級：系統(tǒng)審計保護級 （ 相當(dāng)于 C2級 ） ?第三級：安全標(biāo)記保護級 （ 相當(dāng)于 B1級 ） ?第四級：結(jié)構(gòu)化保護級 （ 相當(dāng)于 B2級 ） ?第五級：訪問驗證保護級 （ 相當(dāng)于 B3－ A1級 ） 等級保護 ?國家公安部制定的信息安全相關(guān)標(biāo)準(zhǔn) ?GA/T3872023《 計算機信息系統(tǒng)安全等級保護網(wǎng)絡(luò)技術(shù)要求 》 ?GA/T3882023《 計算機信息系統(tǒng)安全等級保護操作系統(tǒng)技術(shù)要求 》 ?GA/T3892023《 計算機信息系統(tǒng)安全等級保護數(shù)據(jù)庫管理系統(tǒng)技術(shù)要求 》 ?GA/T3902023《 計算機信息系統(tǒng)安全等級保護通用技術(shù)要求 》 ?GA/T3912023《 計算機信息系統(tǒng)安全等級保護管理要求 》 等級保護 ?國家四局辦 [2023]66號 《 關(guān)于信息安全等級保護工作的實施意見的通知 》 等級 安全功能 保障 /有效性 國家管理 程度 對象 管理 技術(shù) 一級 基本 用戶自主保護 基本保障 自主 中小企業(yè) 二級 必要 系統(tǒng)審計保護 計劃跟蹤 指導(dǎo) 一般信息系統(tǒng) 三級 體系化 安全標(biāo)記保護 良好定義 監(jiān)督 基礎(chǔ)信息網(wǎng)絡(luò)、政府、 大型企業(yè) 四級 結(jié)構(gòu)化保護 持續(xù)改進 強制 國家機關(guān)重要部門信息 系統(tǒng) 五級 驗證保護 嚴(yán)格監(jiān)控 ?？? 國家核心部門專用系統(tǒng) 風(fēng)險評估 ?風(fēng)險評估是安全建設(shè)的出發(fā)點 ， 遵循 成本 /效益平衡 原則 ， 通過對用戶關(guān)心的 重要資產(chǎn) （ 如信息 、 硬件 、 軟件 、 文檔 、 代碼 、服務(wù) 、 設(shè)備 、 企業(yè)形象等 ） 的分級 ， 對 安全威脅 （ 如人為威脅、 自然威脅等 ） 發(fā)生的可能性及嚴(yán)重性分析 ， 對系統(tǒng)物理環(huán)境、 硬件設(shè)備 、 網(wǎng)絡(luò)平臺 、 基礎(chǔ)系統(tǒng)平臺 、 業(yè)務(wù)應(yīng)用系統(tǒng) 、 安全管理 、 運行措施等方面的 安全脆弱性 （ 或稱薄弱環(huán)節(jié) ） 分
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1