信息安全技術(shù)導(dǎo)論cha-文庫吧資料
2025-01-17 10:02本頁面
【正文】 型 3. 風(fēng)險(xiǎn)分析 4. 安全策略 5. 方案的設(shè)計(jì)與實(shí)施 6. 安全管理 第十二章信息安全工程學(xué) 5 15 一些失敗的安全協(xié)議 偷聽風(fēng)險(xiǎn) ：密碼被偷聽會(huì)產(chǎn)生很大的風(fēng)險(xiǎn)。 ? NWD安全屬性。 13 BellLaPadula安全策略模型 1． 數(shù)據(jù)安全等級(jí)與用戶許可權(quán) 2． 強(qiáng)制安全機(jī)制 ? NRU安全屬性。有人認(rèn)為，這些羅列的規(guī)則看起來像一堆廢話，這種看法是不正確的，因?yàn)檫@些規(guī)則看起來可能很簡單，但卻相當(dāng)于實(shí)施一個(gè)信息安全工程的法律規(guī)范。定期對(duì)企業(yè)網(wǎng)絡(luò)的安全記錄、安全策略復(fù)審，必要時(shí)開始新的風(fēng)險(xiǎn)分析 ，進(jìn)入新一輪的生命周期。按照安全策略及安全方案進(jìn)行日常的安全管理與維護(hù)，保持系統(tǒng)的正常、安全運(yùn)作。參照風(fēng)險(xiǎn)評(píng)估結(jié)果，依據(jù)安全策略，進(jìn)行安全方案設(shè)計(jì)，然后按照設(shè)計(jì)實(shí)施安全方案。指導(dǎo)企業(yè)實(shí)施安全系統(tǒng)的行為規(guī)范，明確地表達(dá)出想要達(dá)到的安全保護(hù)目的，確定保護(hù)內(nèi)容和保護(hù)機(jī)制。對(duì)企業(yè)網(wǎng)絡(luò)中需保護(hù)的資產(chǎn)、需達(dá)到的安全目標(biāo)、面臨的威脅、存在的漏洞等進(jìn)行評(píng)估，獲取安全風(fēng)險(xiǎn)的客觀數(shù)據(jù)。在有關(guān)安全協(xié)議的理論文獻(xiàn)中，正確性表示為完整性加上時(shí)效性，即確定是在和一個(gè)真實(shí)的主體對(duì)話而不是對(duì)以前過期消息的回復(fù)。隱私的定義可以擴(kuò)展到面向家庭，但是不能面向法人，如公司。 安全工程需要的保護(hù)類型 銀行的例子 5 保密 是一個(gè)技術(shù)詞匯，用來指代一種機(jī)制的效果，這種機(jī)制用
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1