構(gòu)建信息安全保障體系的思考-展示頁
2025-03-17 00:11本頁面
【正文】 ker (黑客） M M M Master (主攻手） z z z z z z z z Zombie （ 僵尸） Target （ 目標(biāo)機(jī)） 美 分布式拒決服務(wù)（ DDoS） 15 美國 ? 互聯(lián)網(wǎng)正在成為國家重要基礎(chǔ)設(shè)施 一億多網(wǎng)民（ 50%） 3000萬人參予網(wǎng)上購物， $1000億元交易額 30%的股市交易、 30%金融、 25%產(chǎn)品 ? 互聯(lián)網(wǎng)威脅給社會(huì)帶來巨大沖擊 CNN的 100萬網(wǎng)民閱讀網(wǎng)絡(luò)新聞受阻 Amason的 820萬注冊(cè)用戶無法購書 3天總損失高達(dá) $12億 ? 互聯(lián)網(wǎng)安全問題正在進(jìn)入國家戰(zhàn)略層 克林頓 2月 16日召開網(wǎng)絡(luò)安全高峰會(huì)議 支持 $900萬建立高科技安全研究所 拔款 $20億建基礎(chǔ)設(shè)施打擊網(wǎng)絡(luò)恐怖活動(dòng) 16 國家信息化領(lǐng)導(dǎo)小組第三次會(huì)議 《關(guān)于加強(qiáng)信息安全保障工作的意見》 — 中辦發(fā) [2023] 27號(hào)文 — ? 堅(jiān)持積極防御、綜合防范 ? 全面提高信息安全防護(hù)能力 ? 重點(diǎn)保障信息網(wǎng)絡(luò)和重要信息系統(tǒng)安全 ? 創(chuàng)建安全健康的網(wǎng)絡(luò)環(huán)境 ? 保障和促進(jìn)信息化發(fā)展、保護(hù)公眾利益、 維護(hù)國家安全 ? 立足國情、以我為主、管理與技術(shù)并重、 統(tǒng)籌規(guī)劃、突出重點(diǎn) ? 發(fā)揮各界積極性、共同構(gòu)筑國家信息安全保障體系 17 國家信息安全保障工作要點(diǎn) ? 實(shí)行信息安全等級(jí)保護(hù)制度： 風(fēng)險(xiǎn)與成本、資源優(yōu)化配置、安全 風(fēng)險(xiǎn)評(píng)估 ? 基于密碼技術(shù)網(wǎng)絡(luò)信任體系建設(shè)： 密碼管理體制、身份認(rèn)證、 授權(quán)管理、責(zé)任認(rèn)定 ? 建設(shè)信息安全監(jiān)控體系： 提高對(duì)網(wǎng)絡(luò)攻擊、病毒入侵、網(wǎng)絡(luò)失竊 密、有害信息的防范能力 ? 重視信息安全應(yīng)急處理工作： 指揮、響應(yīng)、協(xié)調(diào)、通報(bào)、支援、 抗毀、災(zāi)備 ? 推動(dòng)信息安全技術(shù)研發(fā)與產(chǎn)業(yè)發(fā)展： 關(guān)鍵技術(shù)、自主創(chuàng)新、強(qiáng) 化可控、引導(dǎo)與市場(chǎng)、測(cè)評(píng)認(rèn)證、采購、服務(wù) ? 信息安全法制與標(biāo)準(zhǔn)建設(shè)： 信息安全法、打擊網(wǎng)絡(luò)犯罪、標(biāo)準(zhǔn)體 系、規(guī)范網(wǎng)絡(luò)行為 ? 信息安全人材培養(yǎng)與增強(qiáng)安全意識(shí)： 學(xué)科、培訓(xùn)、意識(shí)、技能、 自律、守法 ? 信息安全組織建設(shè)： 信息安全協(xié)調(diào)小組、責(zé)任制、依法管理 18 信息安全保障體系 19 ? 發(fā)展與安全 —— 保駕護(hù)航 ? 資產(chǎn)與威脅 —— 保障能力 ? 防護(hù)與檢測(cè) —— 縱深防御 ? 成本與風(fēng)險(xiǎn) —— 等級(jí)保護(hù) ? 技術(shù)與管理 —— 綜合治理 ? 培訓(xùn)與自律 —— 以人為本 ? 強(qiáng)度與弱點(diǎn) —— 均衡設(shè)計(jì) 落實(shí)七項(xiàng)策略 20 增加網(wǎng)絡(luò)四種安全能力 ? 信息安全防護(hù)能力 ? 隱患發(fā)現(xiàn)能力 ? 網(wǎng)絡(luò)應(yīng)急反應(yīng)能力 ? 信息對(duì)抗能力 保障信息及其服務(wù)具有五性 ? 機(jī)密性、完整性、真實(shí)性、可用性、可控性 21 組織管理 技術(shù)保障 信息安全基礎(chǔ)設(shè)施 產(chǎn)業(yè)支撐 人材教育和培養(yǎng) 法規(guī)與標(biāo)準(zhǔn) 國家信息安全保障體系 一個(gè)體系、六個(gè)要素 22 ? 行政管理體制 ? 技術(shù)管理體制 ? 信息系統(tǒng)安全管理準(zhǔn)則（ ISO 17799） ? 管理策略 ? 組織與人員 ? 資產(chǎn)分類與安全控制 ? 配置與運(yùn)行 ? 網(wǎng)絡(luò)信息安全域與通信安全 ? 異常事件與審計(jì) ? 信息標(biāo)記與文檔 ? 物理與環(huán)境 ? 開發(fā)與維護(hù) ? 作業(yè)連續(xù)性保障 ? 符合性 信息安全組織管理 23 ? 創(chuàng)建一個(gè)具有一批高級(jí)信息安全人材、雄厚的安全技術(shù)隊(duì)伍、普及安全意識(shí)和技術(shù)的人材大環(huán)境 ? 學(xué)歷教育： 專業(yè)設(shè)置、課程配套 ? 高級(jí)人材培養(yǎng)： 研究生學(xué)院、博士后流動(dòng)站 ? 職業(yè)和技能培訓(xùn)： 上崗和在職培訓(xùn)、考核認(rèn)證制度 ? 信息安全意識(shí)提升： 學(xué)會(huì)、協(xié)會(huì)、論壇、媒體 ? 網(wǎng)上教育： 信息安全課件、網(wǎng)上課堂 ? 信息安全出版物： 技術(shù)型、普及型 信息安全人材教育與培養(yǎng) 24
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1