信息系統(tǒng)安全技術(shù)--安全審計與分析(參考版)
2025-03-01 01:01本頁面
【正文】 例如，所有通行都必須被記錄下來 謝謝！ 演講完畢，謝謝觀看！ 。這一級別還需要操作系統(tǒng)通過抵御低級別的攻擊的測試 EAL5 半正式的設(shè)計和測試：操作系統(tǒng)必須可以經(jīng)受適度的，比較復(fù)雜的攻擊 EAL6 半正式的驗證設(shè)計和測試：與 EAL5相同，但是需要第三方的 TOE設(shè)計核實 EAL7 操作系統(tǒng)必須完整地回顧和被證明能夠抵御靈活的攻擊。 EAL1需要由TOE廠商做出聲明的證明， EAL7需要你核實和記錄下實施過程的每一個步驟。你可以合并這些 Package來確保額外的安全 Evaluation Assurance Level（ EAL） 七個事先定義好的 Packages，用來幫助 IT專家評件規(guī)劃的和已經(jīng)存在的網(wǎng)絡(luò)和系統(tǒng) Evaluation Assurance Level EAL提供了描述和預(yù)測特別的操作系統(tǒng)和網(wǎng)絡(luò)的安全行為的通用的方法。使用安全目標(biāo)和安全對象，你可以確定系統(tǒng)是否滿足了目標(biāo)以及對象是否達(dá)到了聲明的功能 Packages 任何允許 IT專家達(dá)到安全目標(biāo)和要求的可以重復(fù)使用的內(nèi)容。與安全目標(biāo)和安全需求不同。這是一種總體的陳述。 ISO 15408的第三部分 第三部分的內(nèi)容描述很仔細(xì)和復(fù)雜，作為審計人員只需要理解這些條款的基本內(nèi)容即可。 在完善 ISMS時，應(yīng)遵循以下步驟 定義安全策略 為你的信息安全管理系統(tǒng)（ ISMS）定義范圍 風(fēng)險評估 對已知的風(fēng)險進(jìn)行排序和管理 BS 7799和 ISO 74982建議的步驟 發(fā)布安全策略 公布負(fù)責(zé)人名單 培訓(xùn)公司人員的信息安全意識 定義匯報事件的程序 建立有效的反病毒保護(hù)措施 確保實施的策略與公司商業(yè)目標(biāo)的一致性 BS 7799和 ISO 74982建議的步驟 制定規(guī)范以確保雇員不會為了完成任務(wù)而破壞軟件許可規(guī)則 物理上確保對網(wǎng)絡(luò)操作記錄的安全 建立系統(tǒng)來保護(hù)公司數(shù)據(jù)的安全 實施能夠衡量規(guī)定的安全策略與實際遵守情況的等級的機(jī)制和過程 ISO 15408（ CC） CC提供了有助于你選擇和發(fā)展網(wǎng)絡(luò)安全解決方案的全球統(tǒng)一標(biāo)準(zhǔn) CC出現(xiàn)實際上是為了統(tǒng)一 ITSEC和TCSEC，并取代“ Orange Book”。 資產(chǎn)分類和控制 這節(jié)的主要闡述了： 對于共同的資產(chǎn)給予適當(dāng)?shù)谋Ｗo(hù)并且確保那些信息資產(chǎn)得到適當(dāng)水平的保護(hù)。 安全組織 這節(jié)的主要內(nèi)容包括： 在公司內(nèi)部管理信息安全； 保持組織的信息采集設(shè)施和可被第三方利用的信息資產(chǎn)的安全性 ； 當(dāng)信息處理的責(zé)任需借助于外力是時，維持信息的安全。 符合性 這部分的主要內(nèi)容有： 避免違背刑法、民法、條例或契約責(zé)任、以及各種安全要求； 確保組織系統(tǒng)符合安全方針和標(biāo)準(zhǔn)； 使系統(tǒng)審查過程的績效最大化，并將干擾因素降到最小。 系統(tǒng)訪問控制 ——這節(jié)的主要內(nèi)容有： 1）控制訪問信息； 2）阻止非法訪問信息系統(tǒng) ； 3）確保網(wǎng)絡(luò)服務(wù)得到保護(hù) ； 4）阻止非法訪問計算機(jī)； 5）檢測非法行為； 6）保證在使用移動計算機(jī)和遠(yuǎn)程網(wǎng)絡(luò)設(shè)備時信息的安全 系統(tǒng)開發(fā)和維護(hù) 這節(jié)的主要內(nèi)容有： 1 ) 確保信息安全保護(hù)深入到操作系統(tǒng)中； 2 ) 阻止應(yīng)用系統(tǒng)中的用戶數(shù)據(jù)的丟失，修改或誤用； 3 ) 確保信息的保密性，可靠性和完整性； 4 ) 確保 IT項目工程及其支持活動是在安全的方式下進(jìn)行的； 5 ) 維護(hù)應(yīng)用程序軟件和數(shù)據(jù)的
外語相關(guān)推薦
鄂ICP備17016276號-1