計算機安全機密第三章-文庫吧資料
2025-02-17 20:00本頁面
【正文】 基本無安全可言。信息系統(tǒng)在堅固性、保密性、可控性、可用性和不可抵賴性等方面的安全目標 . (5)要采 取 人 侵 檢測等技術手段發(fā)現(xiàn)系統(tǒng)在安全方面的漏洞，及時予以修補，從而不斷完善和提高系統(tǒng)的安全性。 (3)要分析安全威脅的來源，哪些人將會利用技術漏洞來接觸你的信息，哪些人有便利條件能接觸到信息。 17 第三章 計算機安全保密的戰(zhàn)略與策略 (1)要確定信息的風險程度、服務對 象 、 服 務時限，這類信息若被非法篡改、盜 用、公開、破壞，會不會造成經(jīng)濟上或其他方面的損失和問題，從而確定信息的安全等級。計算機系統(tǒng)一般由物理環(huán)境、軟件程序、網(wǎng)絡通信及信息數(shù)據(jù)四個部分組成，且每一個部分都可能成為犯罪的對象或工具。系統(tǒng)運行前應進行風險分析評估與修正，運行中應對網(wǎng)絡行為進行檢測分析與網(wǎng)絡信息監(jiān)控 . 16 第三章 計算機安全保密的戰(zhàn)略與策略 第三節(jié) 計算機安全保密的措施 如何實現(xiàn)計算機安全保密，除戰(zhàn)略上重視、策略上周密外，關鍵還是抓安全保密措施的落實，尤其是抓技術、管理和法規(guī)的三管齊下，落實到位。 ２．實施安全工程監(jiān)理 對計算機信息系統(tǒng)的安全設計和建設，要實施工程監(jiān)理制度，設計能否滿足安全需要，是否滿足設計原則，安全建設是否符合安全設計要求等，必須有監(jiān)督，否則，再好的原則、再完備的技術措施都難以奏效。該體系結構可用下圖表示： 13 第三章 計算機安全保密的戰(zhàn)略與策略 14 第三章 計算機安全保密的戰(zhàn)略與策略 ２．實體層次模型 從實體層次看，系統(tǒng)安全可用下圖表示： 15 第三章 計算機安全保密的戰(zhàn)略與策略 三、實現(xiàn)途徑 1．實施信息安全等級分類 對涉密信息系統(tǒng)的安全設計的實現(xiàn)，首先應根據(jù)信息密級程度，確定系統(tǒng)的安全等級類別，在此基礎上根據(jù)系統(tǒng)的具體情況、具體環(huán)境等對信息系統(tǒng)進行安全等級分類。國際標準化組織（ ISO）制定的開放系統(tǒng)互連（ OSI）參考模型，成為研究、設計新的計算機網(wǎng)絡系統(tǒng)和評估、改進現(xiàn)有系統(tǒng)的理論依據(jù)，是實現(xiàn)網(wǎng)絡安全的基礎。 12 第三章 計算機安全保密的戰(zhàn)略與策略 二、建立安全體系結構模型 信息系統(tǒng)安全體系結構模型主要包括兩個方面，即協(xié)議層次模型和實體層次模型。一個安全策略的制定，首要考慮的是能否預先評價的原則。 11 第三章 計算機安全保密的戰(zhàn)略與策略 ６．易操作與易評估相結合 大家知道簡易的安全措施使用起來更方便，更受歡迎，而復雜的措施只有具備一定專業(yè)知識的人士才能掌握，不利于大多數(shù)人。安全管理模式應與各種業(yè)務應用需求相一致，以便實施和管理，既要保證系統(tǒng)之間的有效統(tǒng)一管理，又要給使用者以足夠的靈活性，保障系統(tǒng)高效運行。 ３．實用性和長遠性相結合 由于系統(tǒng)的結構、用途、涉密程度都不一樣，因而，不可
教學課件相關推薦
鄂ICP備17016276號-1