信息安全管理課件(參考版)
2025-02-20 14:18本頁(yè)面
【正文】 2023/2/2 10:00:5310:00:5302 February 2023n 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 02 二月 202310:00:53 上午 10:00:53二月 21n 1最具挑戰(zhàn)性的挑戰(zhàn)莫過(guò)于提升自我。勝人者有力，自勝者強(qiáng)。 二月 2110:00:5310:00Feb2102Feb21n 1越是無(wú)能的人，越喜歡挑剔別人的錯(cuò)兒。 二月 21二月 21Tuesday, February 02, 2023n 閱讀一切好書(shū)如同和過(guò)去最杰出的人談話。 2023/2/2 10:00:5310:00:5302 February 2023n 1空山新雨后，天氣晚來(lái)秋。 。 二月 21二月 2110:00:5310:00:53February 02, 2023n 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 二月 2110:00:5310:00Feb2102Feb21n 1世間成事，不求其絕對(duì)圓滿(mǎn)，留一份不足，可得無(wú)限完美。 二月 21二月 21Tuesday, February 02, 2023n 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒(méi)有。 2023/2/2 10:00:5210:00:5202 February 2023n 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 。 二月 21二月 2110:00:5210:00:52February 02, 2023n 1他鄉(xiāng)生白發(fā)，舊國(guó)見(jiàn)青山。 二月 2110:00:5210:00Feb2102Feb21n 1故人江海別，幾度隔山川。 二月 21二月 21Tuesday, February 02, 2023n 雨中黃葉樹(shù)，燈下白頭人。2023/2/2 32SSECMM的體系結(jié)構(gòu)2023/2/2 33SSECMM的安全完備性n SSECMM中的系統(tǒng)安全過(guò)程：工程過(guò)程、風(fēng)險(xiǎn)過(guò)程、保證過(guò)程n 工程過(guò)程： PA10 “確定安全需求 ”、 PA09 “提供安全輸入 ”、 PA01 “管理安全控制 ”、 PA08 “監(jiān)視安全態(tài)勢(shì) ”、 PA07 “協(xié)調(diào)安全 ”n 風(fēng)險(xiǎn)過(guò)程 PA04 “評(píng)估威脅 ”、 PA05 “評(píng)估脆弱性 ”、 PA02 “評(píng)估影響 ”、 PA03 “評(píng)估安全風(fēng)險(xiǎn) ”n 保證過(guò)程PA11 “驗(yàn)證與確認(rèn)安全 ”、 PA06 “建立保證論據(jù) ”2023/2/2 34主要內(nèi)容一 .信息安全理論 相關(guān)基本概念、理論體系、發(fā)展歷史、信息安全標(biāo)準(zhǔn)體系、法律法規(guī)、部署與操作二 .信息安全管理 風(fēng)險(xiǎn)管理： OCTAVE 工程角度： SSECMM三 .研究現(xiàn)狀與個(gè)人思考四 .附錄 參考文獻(xiàn)2023/2/2 35研究現(xiàn)狀 (國(guó)內(nèi) )l 研究狀況l 研究熱點(diǎn)1. 對(duì)信息安全標(biāo)準(zhǔn)的研究：綜述（如：安全評(píng)估標(biāo)準(zhǔn)、技術(shù)）2. 從安全技術(shù)的角度： (訪問(wèn)控制研究、入侵檢測(cè)技術(shù)、PKI、 安全協(xié)議 )3. 網(wǎng)絡(luò)信息安全4. 從信息系統(tǒng)角度 (安全需求分析、安全體系結(jié)構(gòu)、安全度量、安全模型、信息系統(tǒng)安全度量與評(píng)估模型 )2023/2/2 36應(yīng)用l 銀行l(wèi) 電信l 電子商務(wù)l 電子政務(wù)l 電力l …...2023/2/2 37個(gè)人思考l 研究角度 安全需求 (Security Requirement)l 行業(yè)應(yīng)用 結(jié)合具體行業(yè) (電力行業(yè) )l 企業(yè)發(fā)展特殊時(shí)期 EAI (企業(yè)應(yīng)用集成 )2023/2/2 38研究方法中的幾個(gè)問(wèn)題l 風(fēng)險(xiǎn)分析的局限性l 形式化描述l 自下而上l 可操作性2023/2/2 39主要內(nèi)容一 .信息安全理論 相關(guān)基本概念、理論體系、發(fā)展歷史、信息安全標(biāo)準(zhǔn)體系、法律法規(guī)、部署與操作二 .信息安全管理 風(fēng)險(xiǎn)管理： OCTAVE 工程角度： SSECMM三 .研究現(xiàn)狀與個(gè)人思考四 .附錄 參考文獻(xiàn)2023/2/2 40附錄一 —— 相關(guān)書(shū)n 沈昌祥 .信息安全工程導(dǎo)論 .北京 :電子工業(yè)出版社 ,n 戴宗坤 ,羅萬(wàn)伯 .信息系統(tǒng)安全 .北京 :電子工業(yè)出版社 ,2023n 中國(guó)信息安全產(chǎn)品測(cè)評(píng)認(rèn)證中心 .北京 :人民郵電出版社 ,n 卿斯?jié)h .信息系統(tǒng)的安全 .北京 :科學(xué)出版社 ,2023n Christopher .北京 :清華大學(xué)出版社 ,2023n Alberts,C.。 評(píng)估信息保護(hù)系統(tǒng)的有效性2023/2/2 31信息安全工程 (SSECMM)的體系結(jié)構(gòu)n SSECMM是面向過(guò)程的信息安全方法學(xué)n SSECMM的體系結(jié)構(gòu)是其方法學(xué)的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1