iso27001信息安全體系結構-展示頁
2025-01-18 02:16本頁面
【正文】 術 屏 障 ： 計 算 機 技 術 、 網 絡 技 術 、 通 信 技 術 等 3 、 管 理 屏 障 ： 人 事 、 操 作 、 設 備 等 4 、 法 律 屏 障 ： 民 法 、 刑 法 等5 、 心 理 屏 障 ： 全 民 國 防 意 識信 息 資 源 開放系統互連安全體系結構 ISO 74982 1234567O S I 參 考 模 型應 用 層表 示 層會 話 層傳 輸 層網 絡 層數 據 鏈 路 層物 理 層安 全 機 制加密數字簽名訪問控制數據完整性鑒別交換業(yè)務流填充路由控制公證安 全 服 務鑒 別 服 務訪 問 控 制數 據 完 整 性數 據 保 密 性不 可 抵 賴 性 安全服務 就是加強數據處理系統和信息傳輸的安全性的一類服務，其目的在于利用一種或多種安全機制阻止安全攻擊。 信息安全的保護機制 信息安全的最終任務是保護信息資源被合法用戶安全使用 ， 并禁止非法用戶 、 入侵者 、 攻擊者和黑客非法偷盜 、 使用信息資源 。必須犧牲方便性求得安全，我們必須在這兩者之間找出平衡點，在可接受的安全狀況下，盡力方便用戶的使用。信息安全體系結構 本章學習目標： ?了解信息安全的五重保護機制 ?掌握 OSI安全模型的結構 ?了解安全體系框架三維圖 ?掌握信息安全的常用技術 ?了解信息相關產品 ?了解信息安全的等級劃分及認證方法 掌握信息安全風險狀態(tài)和分布情況的變化規(guī)律，提出安全需求，建立起具有自適應能力的信息安全模型，從而駕馭風險，使信息安全風險被控制在可接受的最小限度內，并漸近于零風險。 風險和安全策略 安全與實現的方便性是矛盾的對立。 根據 OSI安全體系結構 ISO74982， 提出安全服務(即安全功能 )和安全機制，在此基礎上提出信息安全體系框架，結合 ISC2提出的信息安全 5重屏障，劃定信息安全技術類型，形成相應的信息安全產品。 信息安全的保護機制包括電磁輻射 、 環(huán)境安全 、 計算機技術 、 網絡技術等技術因素 ， 還包括信息安全管理 （ 含系統安全管理 、 安全服務管理和安全機制管理 ） 、 法律和心理因素等機制 。 安全機制 是指用來保護系統免受偵聽、阻止安全攻擊及恢復系統的機制。 鑒別服務提供對通信中的對等實體和數據來源的鑒別 。 這種服務提供保護以對抗開放系統互連可訪問資源的非授權使用 。 這種服務對數據提供保護使之不被非授權地泄漏 。 可以針對有連接或無連接的條件下 ， 對數據進行完整性檢驗 。 5） 抗抵賴 。同樣，接收者接收數據后將產生交付證據并送回原發(fā)送者，接收者不能否認收到過這些數據。 1） 基于身份的策略 。形成 “ 目標 — 用戶 — 權限 ” 或“ 目標 — 用戶組 — 權限 ” 的訪問控制形式。是將目標按照某種規(guī)則（如重要程度）分為多個密級層次，如絕密、秘密、機
試題試卷相關推薦
鄂ICP備17016276號-1