安全保障體系的建立-展示頁
2025-01-15 18:52本頁面
【正文】 素 ? 主要內(nèi)涵是實現(xiàn)上述保密性、鑒別性、完整性、可用性等各種安全屬性 ? 保證信息、信息系統(tǒng)的安全性目的。 13 14 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 信息安全屬性 ? 保障（ Assurance）： 為在具體實現(xiàn)和實施過程中，保密性、完整性、可用性和可追究性等得到足夠滿足提供信心基礎(chǔ)，這種信心基礎(chǔ)主要通過認(rèn)證和認(rèn)可來實現(xiàn)。 12 ? 可靠性（ Reliability）： 保證信息系統(tǒng)為合法用戶提供穩(wěn)定、正確的信息服務(wù)。 11 ? 不可否認(rèn)性（不可抵賴性， NonRepudiation）： 建立有效的責(zé)任機制，防止用戶否認(rèn)其行為，這一點在電子商務(wù)中極為重要。 10 ? 完整性（ Integrity）： 保證信息與信息系統(tǒng)正確和完備，不被冒充、偽造或篡改，包括數(shù)據(jù)的完整性、系統(tǒng)的完整性等方面。 9 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 信息安全屬性 9 如何刻畫信息及信息系統(tǒng)的安全性？ IS Attributes? 10 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 信息安全屬性 ? 保密性（也稱機密性， Confidentiality）： 保證信息與信息系統(tǒng)不被非授權(quán)者所獲取或利用。 8 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 信息安全范疇 信息自身 8 信息載體 信息環(huán)境 硬環(huán)境 機房、電力、照明、溫控、濕控、防盜、防火、防震、防水、防雷、防電磁輻射、抗電磁干擾等設(shè)施。 網(wǎng)絡(luò)平臺：網(wǎng)絡(luò)協(xié)議及其軟件。 7 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 信息安全范疇 信息自身 7 信息載體 信息環(huán)境 軟件 平臺 系統(tǒng)平臺：操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)等系統(tǒng)軟件。 通信介質(zhì)：雙絞線、同軸電纜、光纖、無線電波、微波、紅外線等。 信息載體 信息環(huán)境 信息載體6 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 信息安全范疇 信息自身 6 信息載體 信息環(huán)境 物理平臺 計算芯片： CPU、控制芯片、專用處理芯片等。信息安全保障體系 2 信息 安全技術(shù)基礎(chǔ) 2023~2023第一 學(xué)期 2 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 學(xué)習(xí)目標(biāo) 信息安全涉及范疇、安全屬性需求以及信息安全保障體系結(jié)構(gòu) 動態(tài)和可適應(yīng)的信息安全防御模型 風(fēng)險評估、等級保護、安全測評的內(nèi)容與方法 本章介紹信息安全保障體系的建立，信息系統(tǒng)主動防御模型，以及信息安全風(fēng)險評估、等級保護的相關(guān)標(biāo)準(zhǔn)規(guī)范和內(nèi)容 。 2 3 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 目 錄 信息安全保障體系 信息安全防御模型 風(fēng)險評估與等級保護 3 4 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 如何構(gòu)架全面的信息安全保障？ 4 IS Assurance? 范疇 屬性 體系結(jié)構(gòu) 5 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 信息安全范疇 信息自身 5 文本、圖形、圖像、音頻、視頻、動畫等。 存儲介質(zhì)：內(nèi)存、磁盤、光盤、 U盤、磁帶等。 系統(tǒng)設(shè)備 ： 計算機：包括個人計算機、服務(wù)器、小型機、智能終端等各類計算機；打印機、掃描儀、數(shù)字?jǐn)z像機、智能手機等硬件設(shè)備。 通信平臺：通信協(xié)議及其軟件。 應(yīng)用平臺：應(yīng)用軟件。 軟環(huán)境 國家法律、行政法規(guī)、部門規(guī)章、政治經(jīng)濟、社會文化、思想意識、教育培訓(xùn)、人員素質(zhì)、組織機構(gòu)、監(jiān)督管理、安全認(rèn)證等方面。保密性包含數(shù)據(jù)的保密性和訪問控制等方面內(nèi)容。 11 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 信息安全屬性 ? 鑒別性（也稱可認(rèn)證性， Authentication）： 保證信息與信息系統(tǒng)真實，包括實體身份的真實性、數(shù)據(jù)的真實性、系統(tǒng)的真實性等方面。 12 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 信息安全屬性 ? 可用性（ Availability）： 保證
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1