xx有限公司網(wǎng)絡(luò)安全解決方案-展示頁(yè)
2025-03-19 17:37本頁(yè)面
【正文】 ? 保護(hù)等級(jí)劃分準(zhǔn)則 ? 教育培訓(xùn)和考核體系 ? 檢查執(zhí)行指南 ? 緊急響應(yīng)體系 ? 實(shí)施和管理指南系列 ? . . . BS7799 / ISO17799 – 信息安全政策 – 安全組織 – 資產(chǎn)分類及控制 – 人員安全 – 物理及環(huán)境安全 – 計(jì)算機(jī)及系統(tǒng)管理 – 系統(tǒng)訪問(wèn)控制 – 系統(tǒng)開發(fā)與維護(hù) – 業(yè)務(wù)連續(xù)性規(guī)劃 – 符合性 信息安全管理綱要 Code of practice for information security management 業(yè)務(wù)安全需求 ? 內(nèi)部辦公 ? 平臺(tái)業(yè)務(wù) ? 輔助業(yè)務(wù) 分布式安全需求分析 ? 分布式安全的主要問(wèn)題： –水桶效應(yīng) ?加強(qiáng)薄弱環(huán)節(jié) ?劃分安全網(wǎng)段 層次性安全需求分析 ? 從多個(gè)層面解決安全問(wèn)題 – 環(huán)境、物理、實(shí)體 – 通信和網(wǎng)絡(luò)（網(wǎng)絡(luò)協(xié)議、網(wǎng)絡(luò)服務(wù)、網(wǎng)絡(luò)設(shè)備等） – 主機(jī)和操作系統(tǒng) – 數(shù)據(jù)庫(kù)管理系統(tǒng)（如： Oracle， Sybase，MS SQL Server等） – 應(yīng)用系統(tǒng) – 人員、組織和管理 需求分析和要素確定的依據(jù) ISO/IEC 154082 Information technology Security techniques Evaluation criteria for IT security Part 2: Security functional requirements ISO154082 安全功能 1. 審計(jì) —— 安全審計(jì)自動(dòng)響應(yīng) 、 安全審計(jì)數(shù)據(jù)產(chǎn)生 、 安全審計(jì)分析 、 安全審計(jì)評(píng)估 、 安全審計(jì)事件選擇 、 安全審計(jì)事件存儲(chǔ) 2. 通信 —— 源不可否認(rèn) 、 接受不可否認(rèn) 3. 密碼支持 —— 密碼密鑰管理 、 密碼操作 4. 用戶數(shù)據(jù)保護(hù) —— 訪問(wèn)控制策略 、 訪問(wèn)控制功能 、 數(shù)據(jù)鑒別 、 出口控制 、 信息流控制策略 、 信息流控制功能 、 入口控制 、 內(nèi)部安全傳輸 、 剩余信息保護(hù) 、 反轉(zhuǎn) 、存儲(chǔ)數(shù)據(jù)的完整性 、 內(nèi)部用戶數(shù)據(jù)保密傳輸保護(hù) 、 內(nèi)部用戶數(shù)據(jù)完整傳輸保護(hù) ISO154082 安全功能 5. 鑒別和認(rèn)證 —— 認(rèn)證失敗安全 、 用戶屬性定義 、 安全說(shuō)明 、 用戶認(rèn)證 、 用戶鑒別 、 用戶主體裝訂 6. 安全管理 —— 安全功能的管理 、 安全屬性管理 、 安全功能數(shù)據(jù)管理 、 撤回 、 安全屬性終止 、 安全管理角色 7. 隱私 —— 匿名 、 使用假名 、 可解脫性 、 可隨意性 8. 安全功能保護(hù) —— 底層抽象及其測(cè)試 、 失敗安全 、 輸出數(shù)據(jù)的可用性 、 輸出數(shù)據(jù)的保密性 、 輸出數(shù)據(jù)的完整性 、 內(nèi)部數(shù)據(jù)傳輸安全 、 物理保護(hù) 、 可信恢復(fù) 、 重放檢測(cè) 、 參考仲裁 、 領(lǐng)域分割 、 狀態(tài)同步協(xié)議 、 時(shí)間戳 、 內(nèi)部數(shù)據(jù)的一致性 、 內(nèi)部數(shù)據(jù)復(fù)制的一致性 、 安全自檢 。 ISO154082 安全功能 9. 資源利用 —— 容錯(cuò) 、 服務(wù)優(yōu)先權(quán) 、 資源分配 10. 訪問(wèn) —— 可選屬性范圍限制 、 多并發(fā)限制 、 鎖 、 訪問(wèn)標(biāo)志 、 訪問(wèn)歷史 、 會(huì)話建立 11. 可信通道 /信道 —— 內(nèi)部可信通道 、 可信通道 安全工程模型 ? 安全的工程性 ? 安全的生命周期特性 SafeCycle模型 安全策略 Policy 安全評(píng)估 Assessment 設(shè)計(jì) /方案 Design/Solution 實(shí)施 /實(shí)現(xiàn) Implementation 安全管理 Management 安全教育 Education PADIMEE 緊急事件響應(yīng) Emergency Response SafeCycle模型 實(shí)現(xiàn)信息系統(tǒng)安全的原則 ? 安全管理是信息安全的關(guān)鍵 ? 人員管理是安全管理的核心 ? 安全策略是安全管理的依據(jù) ? 安全工具是安全管理的保證 安全服務(wù)體系 ? 專業(yè)安全服務(wù)體系 ? 安全產(chǎn)品服務(wù)體系 ? 安全顧問(wèn)服務(wù)體系 ? 企業(yè)安全策略顧問(wèn)服務(wù) ? 安全評(píng)估顧問(wèn)服務(wù) ? 安全管理維護(hù)方案 ? 安全緊急響應(yīng)服務(wù) ? 安全測(cè)評(píng)服務(wù) ? 安全教育培訓(xùn)體系 安全標(biāo)準(zhǔn) 美國(guó)國(guó)防部公布的 “可信計(jì)算機(jī)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1