iso27001信息安全體系結(jié)構(gòu)-展示頁
2025-01-18 02:16本頁面
【正文】 術(shù) 屏 障 ： 計 算 機(jī) 技 術(shù) 、 網(wǎng) 絡(luò) 技 術(shù) 、 通 信 技 術(shù) 等 3 、 管 理 屏 障 ： 人 事 、 操 作 、 設(shè) 備 等 4 、 法 律 屏 障 ： 民 法 、 刑 法 等5 、 心 理 屏 障 ： 全 民 國 防 意 識信 息 資 源 開放系統(tǒng)互連安全體系結(jié)構(gòu) ISO 74982 1234567O S I 參 考 模 型應(yīng) 用 層表 示 層會 話 層傳 輸 層網(wǎng) 絡(luò) 層數(shù) 據(jù) 鏈 路 層物 理 層安 全 機(jī) 制加密數(shù)字簽名訪問控制數(shù)據(jù)完整性鑒別交換業(yè)務(wù)流填充路由控制公證安 全 服 務(wù)鑒 別 服 務(wù)訪 問 控 制數(shù) 據(jù) 完 整 性數(shù) 據(jù) 保 密 性不 可 抵 賴 性 安全服務(wù) 就是加強(qiáng)數(shù)據(jù)處理系統(tǒng)和信息傳輸?shù)陌踩缘囊活惙?wù)，其目的在于利用一種或多種安全機(jī)制阻止安全攻擊。 信息安全的保護(hù)機(jī)制 信息安全的最終任務(wù)是保護(hù)信息資源被合法用戶安全使用 ， 并禁止非法用戶 、 入侵者 、 攻擊者和黑客非法偷盜 、 使用信息資源 。必須犧牲方便性求得安全，我們必須在這兩者之間找出平衡點(diǎn)，在可接受的安全狀況下，盡力方便用戶的使用。信息安全體系結(jié)構(gòu) 本章學(xué)習(xí)目標(biāo)： ?了解信息安全的五重保護(hù)機(jī)制 ?掌握 OSI安全模型的結(jié)構(gòu) ?了解安全體系框架三維圖 ?掌握信息安全的常用技術(shù) ?了解信息相關(guān)產(chǎn)品 ?了解信息安全的等級劃分及認(rèn)證方法 掌握信息安全風(fēng)險狀態(tài)和分布情況的變化規(guī)律，提出安全需求，建立起具有自適應(yīng)能力的信息安全模型，從而駕馭風(fēng)險，使信息安全風(fēng)險被控制在可接受的最小限度內(nèi)，并漸近于零風(fēng)險。 風(fēng)險和安全策略 安全與實(shí)現(xiàn)的方便性是矛盾的對立。 根據(jù) OSI安全體系結(jié)構(gòu) ISO74982， 提出安全服務(wù)(即安全功能 )和安全機(jī)制，在此基礎(chǔ)上提出信息安全體系框架，結(jié)合 ISC2提出的信息安全 5重屏障，劃定信息安全技術(shù)類型，形成相應(yīng)的信息安全產(chǎn)品。 信息安全的保護(hù)機(jī)制包括電磁輻射 、 環(huán)境安全 、 計算機(jī)技術(shù) 、 網(wǎng)絡(luò)技術(shù)等技術(shù)因素 ， 還包括信息安全管理 （ 含系統(tǒng)安全管理 、 安全服務(wù)管理和安全機(jī)制管理 ） 、 法律和心理因素等機(jī)制 。 安全機(jī)制 是指用來保護(hù)系統(tǒng)免受偵聽、阻止安全攻擊及恢復(fù)系統(tǒng)的機(jī)制。 鑒別服務(wù)提供對通信中的對等實(shí)體和數(shù)據(jù)來源的鑒別 。 這種服務(wù)提供保護(hù)以對抗開放系統(tǒng)互連可訪問資源的非授權(quán)使用 。 這種服務(wù)對數(shù)據(jù)提供保護(hù)使之不被非授權(quán)地泄漏 。 可以針對有連接或無連接的條件下 ， 對數(shù)據(jù)進(jìn)行完整性檢驗(yàn) 。 5） 抗抵賴 。同樣，接收者接收數(shù)據(jù)后將產(chǎn)生交付證據(jù)并送回原發(fā)送者，接收者不能否認(rèn)收到過這些數(shù)據(jù)。 1） 基于身份的策略 。形成 “ 目標(biāo) — 用戶 — 權(quán)限 ” 或“ 目標(biāo) — 用戶組 — 權(quán)限 ” 的訪問控制形式。是將目標(biāo)按照某種規(guī)則（如重要程度）分為多個密級層次，如絕密、秘密、機(jī)
試題試卷相關(guān)推薦
鄂ICP備17016276號-1