體系結構quan版-展示頁
2025-07-04 04:15本頁面
【正文】 次有重點地對系統(tǒng)進行防護，防內(nèi)與防外并重。 安全管理：通過維護信息的保密性、完整性和可用性等來管理和保護信息資產(chǎn)的一項體制，是對信息 安全保障進行指導、規(guī)范和管理的一系列活動和過程。 網(wǎng)絡安全：確保網(wǎng)絡系統(tǒng)安全運行，提供有效的網(wǎng)絡服務，確保在網(wǎng)上傳輸數(shù)據(jù)的安全。 指標：信息安全事件發(fā)生的可能性、信息安全事件造成的影響？主要安全需求有哪些？物理安全：保障信息系統(tǒng)（環(huán)境安全）、信息系統(tǒng)設備（設備安全）和數(shù)據(jù)存儲介質(zhì)等免受物理環(huán)境、自然災害以及人為失誤和惡意操作等各種威脅所產(chǎn)生的攻擊。（有無目的、動機、企圖）3.《信息保障技術框架》中對攻擊的分類是什么？被動攻擊、主動攻擊、鄰近攻擊、內(nèi)部人員攻擊、分發(fā)攻擊。第2章 信息安全體系結構設計？OSI/ISO、TCP\IP。：《國家信息化領導小組關于加強信息安全保障工作的意見》（中辦發(fā)[2003]27號文件），其總體要求是什么？主要原則是什么？總體要求：堅持積極防御、綜合防范的方針，全面提高信息安全防護能力，重點保障基礎信息網(wǎng)絡和關系國家安全、經(jīng)濟命脈、社會穩(wěn)定的重要信息系統(tǒng)；從更深層次和長遠考慮，積極防御還要求國家要有一定的信息對抗能力和反制手段，從而對信息網(wǎng)絡犯罪和信息恐怖主義等形成威懾。(osi)安全體系結構中提供的5類安全服務是什么？8種安全機制是什么？五類服務：鑒別、訪問控制、數(shù)據(jù)完整性、數(shù)據(jù)機密性、抗抵賴。？保護protection、檢測detection、響應react、恢復restore。運用源于人，技術，管理等因素形成的保護能力，檢測能力，反應能力和恢復能力，在信息和信息系統(tǒng)的生命周期全過程的各個狀態(tài)下，保證信息內(nèi)容、計算環(huán)境、邊界與連接、網(wǎng)絡基礎設施額保密性，完整性，可用性，可控性，不可否認性等安全屬性，從而保障應用服務的效率和效益，促進信息化的可持續(xù)健康發(fā)展。第1章 概述？保密性、完整性、可用性、可控性、不可否認性。？是對信息和信息系統(tǒng)的安全屬性、功能、效率進行保障的動態(tài)行為過程。？通信安全階段、計算機安全與信息安全階段、信息保障階段。？信息安全體系結構是針對信息系統(tǒng)而言的，即信息系統(tǒng)的安全體系結構，是實現(xiàn)安全組件和相關組件之間邏輯關系的總和。八種機制：加密、數(shù)字簽名、訪問控制、數(shù)據(jù)完整性、鑒別交換、業(yè)務流填充、路由控制、公證。主要原則: 立足國情，以我為主，堅持管理與技術并重；正確處理安全與發(fā)展的關系，以安全保發(fā)展，在發(fā)展中求安全；統(tǒng)籌規(guī)劃，突出重點，強化基礎性工作；明確國家、企業(yè)、個人的責任和義務，充分發(fā)揮各方面的積極性，共同構筑國家信息安全安全保障體系。？自然威脅；人為威脅：敵意的威脅、非敵意的威脅。？衡量風險的兩個指標是什么？由于信息系統(tǒng)存在的脆弱性，人為或者自然威脅導致信息安全事件發(fā)生的可能性及其造成的影響。 系統(tǒng)安全：提供安全的操作系統(tǒng)和安全的數(shù)據(jù)庫管理系統(tǒng)，以實現(xiàn)二者的安全運行。 應用安全：保證信息系統(tǒng)的各種業(yè)務應用安全運行。？木桶原則：對信息均衡、全面地進行保護。安全與代價平衡原則：在確保將信息系統(tǒng)安全風險控制在可接受范圍前提下，將信息安全體系結構成本控制在合理范圍內(nèi)。管理與技術并重原則：將各種安全技術與運行管理機制、安全規(guī)章制度人員思想教育與技術培訓結合動態(tài)發(fā)展原則：隨著網(wǎng)絡環(huán)境和應用的改變，新攻擊方式出現(xiàn)，會不斷提出新要求，是動態(tài)發(fā)展過程。，應該從哪幾方面去考慮？環(huán)境安全、設備安全、通信線路安全、電源系統(tǒng)安全第4章系統(tǒng)安全？按用戶身份及其所歸屬的定義組來限制用戶對某些信息項的訪問，或?qū)δ承┛刂乒δ艿氖褂?。行表示主體擁有的所有權限；列表示客體開放的所有權限；矩陣中的元素是所在行對應的主體對其所在列對應的客體的訪問權限。訪問控制表：從客體角度出發(fā)？什么是強制訪問控制？兩者的根本區(qū)別在哪里？自主訪問控制是基于對主體的身份識別來限制對客體的訪問，主體能
規(guī)章制度相關推薦
鄂ICP備17016276號-1