信息安全管理課件(參考版)
2025-02-20 14:18本頁面
【正文】 2023/2/2 10:00:5310:00:5302 February 2023n 1一個人即使已登上頂峰，也仍要自強(qiáng)不息。 02 二月 202310:00:53 上午 10:00:53二月 21n 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。勝人者有力，自勝者強(qiáng)。 二月 2110:00:5310:00Feb2102Feb21n 1越是無能的人，越喜歡挑剔別人的錯兒。 二月 21二月 21Tuesday, February 02, 2023n 閱讀一切好書如同和過去最杰出的人談話。 2023/2/2 10:00:5310:00:5302 February 2023n 1空山新雨后，天氣晚來秋。 。 二月 21二月 2110:00:5310:00:53February 02, 2023n 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 二月 2110:00:5310:00Feb2102Feb21n 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 二月 21二月 21Tuesday, February 02, 2023n 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 2023/2/2 10:00:5210:00:5202 February 2023n 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 。 二月 21二月 2110:00:5210:00:52February 02, 2023n 1他鄉(xiāng)生白發(fā)，舊國見青山。 二月 2110:00:5210:00Feb2102Feb21n 1故人江海別，幾度隔山川。 二月 21二月 21Tuesday, February 02, 2023n 雨中黃葉樹，燈下白頭人。2023/2/2 32SSECMM的體系結(jié)構(gòu)2023/2/2 33SSECMM的安全完備性n SSECMM中的系統(tǒng)安全過程：工程過程、風(fēng)險(xiǎn)過程、保證過程n 工程過程： PA10 “確定安全需求 ”、 PA09 “提供安全輸入 ”、 PA01 “管理安全控制 ”、 PA08 “監(jiān)視安全態(tài)勢 ”、 PA07 “協(xié)調(diào)安全 ”n 風(fēng)險(xiǎn)過程 PA04 “評估威脅 ”、 PA05 “評估脆弱性 ”、 PA02 “評估影響 ”、 PA03 “評估安全風(fēng)險(xiǎn) ”n 保證過程PA11 “驗(yàn)證與確認(rèn)安全 ”、 PA06 “建立保證論據(jù) ”2023/2/2 34主要內(nèi)容一 .信息安全理論 相關(guān)基本概念、理論體系、發(fā)展歷史、信息安全標(biāo)準(zhǔn)體系、法律法規(guī)、部署與操作二 .信息安全管理 風(fēng)險(xiǎn)管理： OCTAVE 工程角度： SSECMM三 .研究現(xiàn)狀與個人思考四 .附錄 參考文獻(xiàn)2023/2/2 35研究現(xiàn)狀 (國內(nèi) )l 研究狀況l 研究熱點(diǎn)1. 對信息安全標(biāo)準(zhǔn)的研究：綜述（如：安全評估標(biāo)準(zhǔn)、技術(shù)）2. 從安全技術(shù)的角度： (訪問控制研究、入侵檢測技術(shù)、PKI、 安全協(xié)議 )3. 網(wǎng)絡(luò)信息安全4. 從信息系統(tǒng)角度 (安全需求分析、安全體系結(jié)構(gòu)、安全度量、安全模型、信息系統(tǒng)安全度量與評估模型 )2023/2/2 36應(yīng)用l 銀行l(wèi) 電信l 電子商務(wù)l 電子政務(wù)l 電力l …...2023/2/2 37個人思考l 研究角度 安全需求 (Security Requirement)l 行業(yè)應(yīng)用 結(jié)合具體行業(yè) (電力行業(yè) )l 企業(yè)發(fā)展特殊時期 EAI (企業(yè)應(yīng)用集成 )2023/2/2 38研究方法中的幾個問題l 風(fēng)險(xiǎn)分析的局限性l 形式化描述l 自下而上l 可操作性2023/2/2 39主要內(nèi)容一 .信息安全理論 相關(guān)基本概念、理論體系、發(fā)展歷史、信息安全標(biāo)準(zhǔn)體系、法律法規(guī)、部署與操作二 .信息安全管理 風(fēng)險(xiǎn)管理： OCTAVE 工程角度： SSECMM三 .研究現(xiàn)狀與個人思考四 .附錄 參考文獻(xiàn)2023/2/2 40附錄一 —— 相關(guān)書n 沈昌祥 .信息安全工程導(dǎo)論 .北京 :電子工業(yè)出版社 ,n 戴宗坤 ,羅萬伯 .信息系統(tǒng)安全 .北京 :電子工業(yè)出版社 ,2023n 中國信息安全產(chǎn)品測評認(rèn)證中心 .北京 :人民郵電出版社 ,n 卿斯?jié)h .信息系統(tǒng)的安全 .北京 :科學(xué)出版社 ,2023n Christopher .北京 :清華大學(xué)出版社 ,2023n Alberts,C.。 評估信息保護(hù)系統(tǒng)的有效性2023/2/2 31信息安全工程 (SSECMM)的體系結(jié)構(gòu)n SSECMM是面向過程的信息安全方法學(xué)n SSECMM的體系結(jié)構(gòu)是其方法學(xué)的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1