信息安全(概念性知識(shí))-展示頁
2025-07-01 14:28本頁面
【正文】 織在整體或特定范圍內(nèi)建立的信息安全方針和目標(biāo)，以及完整這些目標(biāo)所用的方法和手段所構(gòu)成的體系。信息安全管理是信息安全保障體系建設(shè)的重要組成部分 。信息安全事件分類分級(jí)指南把信息安全劃分為四個(gè)級(jí)別:特別重大事件,重大事件,較大事件和一般事件等級(jí)保護(hù)的含義信息安全等級(jí)保護(hù)是根據(jù)信息系統(tǒng)在國家安全、經(jīng)濟(jì)安全、社會(huì)穩(wěn)定和保護(hù)公共利益等方面的重要程度，結(jié)合系統(tǒng)面臨的風(fēng)險(xiǎn)，應(yīng)對(duì)風(fēng)險(xiǎn)的安全保護(hù)要求和成本開銷等因素，將其劃分成不同的安全保護(hù)等級(jí)，采取相應(yīng)的安全保護(hù)措施，以保障信息和信息系統(tǒng)的安全。系統(tǒng)面臨的技術(shù)安全問題包括網(wǎng)絡(luò)安全性、系統(tǒng)安全性、用戶安全性、應(yīng)用程序安全性、數(shù)據(jù)安全性、信息安全策略分為信息安全方針和具體的信息安全策略兩個(gè)層次。二、填空題根據(jù)目標(biāo)、系統(tǒng)類型以及系統(tǒng)服務(wù)對(duì)象的不同，信息系統(tǒng)主要分為業(yè)務(wù)處理系統(tǒng)、職能系統(tǒng)、組織系統(tǒng)、決策支持系統(tǒng)。1應(yīng)急響應(yīng)：通常是指人們?yōu)榱藨?yīng)對(duì)各種緊急事件的發(fā)生所做的準(zhǔn)備以及在事件發(fā)生后所采取的措施。1安全的信息系統(tǒng)：并不是指“萬無一失”的信息系統(tǒng)，而是指殘余風(fēng)險(xiǎn)可以被接受的安全系統(tǒng)。剩余風(fēng)險(xiǎn)：采取了安全措施，提高了信息安全保障能力后，仍然可能存在的風(fēng)險(xiǎn)。 安全需求：組織對(duì)信息系統(tǒng)安全的要求。風(fēng)險(xiǎn)評(píng)估：對(duì)信息和信息處理設(shè)施的威脅、影響和脆弱性及三者發(fā)生的可能性的評(píng)估。脆弱性：資產(chǎn)的弱點(diǎn)或薄弱點(diǎn)，這些弱點(diǎn)可能被威脅利用造成安全事件的發(fā)生，從而對(duì)資產(chǎn)造成損害。一、名詞解釋：資產(chǎn)：被組織賦予了價(jià)值、需要保護(hù)的有用資源。資產(chǎn)的價(jià)值：資產(chǎn)對(duì)一個(gè)機(jī)構(gòu)的業(yè)務(wù)的重要程度威脅：可能對(duì)資產(chǎn)或組織造成損害的事故的潛在原因。 安全風(fēng)險(xiǎn)：特定的威脅利用資產(chǎn)的一種或多種脆弱性，導(dǎo)致資產(chǎn)的丟失或損害的潛在可能性，即特定威脅事件發(fā)生的可能性與后果的結(jié)合。風(fēng)險(xiǎn)管理：通過風(fēng)險(xiǎn)評(píng)估來識(shí)別風(fēng)險(xiǎn)大小，通過制定信息安全方針、采取適當(dāng)?shù)目刂颇繕?biāo)與控制方式對(duì)風(fēng)險(xiǎn)進(jìn)行控制，使風(fēng)險(xiǎn)被避免、轉(zhuǎn)移或降至一個(gè)可被接受的水平。安全控制：保護(hù)組織資產(chǎn)、防止威脅、減少脆弱性、限制安全事件影響的一系列安全實(shí)踐、過程和機(jī)制。1適用性聲明：指對(duì)適用于組織需要的目標(biāo)和控制的描述。1信息安全策略：本質(zhì)上來說是描述組織具有哪些重要信息資產(chǎn)，并說明這些信息資產(chǎn)如何被保護(hù)的一個(gè)計(jì)劃。1基本風(fēng)險(xiǎn)評(píng)估：指應(yīng)用直接和簡易的方法達(dá)到基本的安全水平，就能滿足組織及其業(yè)務(wù)環(huán)境的所有要求。系統(tǒng)的整個(gè)開發(fā)過程可以劃分為規(guī)劃、分析、設(shè)計(jì)、實(shí)現(xiàn)和運(yùn)行5個(gè)階段。系統(tǒng)安全管理的目標(biāo)是確保系統(tǒng)運(yùn)行過程中的安全性，主要包括可靠性、可用性、保密性、完整性、不可抵賴性、可控性等幾個(gè)方面。等級(jí)劃分：自我保護(hù)級(jí)；指導(dǎo)保護(hù)級(jí)；監(jiān)督保護(hù)劑；強(qiáng)制保護(hù)級(jí)；專控保護(hù)級(jí)實(shí)施階段：定級(jí)階段：a系統(tǒng)識(shí)別與描述b等級(jí)確定規(guī)劃與設(shè)計(jì)階段a系統(tǒng)分域保護(hù)框架建立b選擇和調(diào)整安全措施c安全規(guī)劃和方案設(shè)計(jì)實(shí)施、等級(jí)評(píng)估與改進(jìn)階段：a安全措施的實(shí)施 b評(píng)估與驗(yàn)收c運(yùn)行監(jiān)控與改進(jìn)信息安全管理體系信息安全管理的內(nèi)涵 信息安全管理是通過維護(hù)信息的機(jī)密性、完整性和可用性等，來管理和保護(hù)信息資產(chǎn)的一項(xiàng)體制，是對(duì)信息安全保障進(jìn)行指導(dǎo)、規(guī)范和管理的一系列活動(dòng)和過程
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1