iso27001信息安全體系結構-在線瀏覽
2025-02-26 02:16本頁面
【正文】 密、限制和無密級，通過分配給每個目標一個密級來操作?；诮巧牟呗钥梢哉J為是基于身份的策略和基于規(guī)則的策略的結合。 開放系統(tǒng)互連安全體系結構 安全機制 開放系統(tǒng)互連安全體系結構 1） 加密 。 加密機制可配置在多個協(xié)議層次中 。 可以完成對數(shù)據(jù)單元的簽名工作 ， 也可實現(xiàn)對已有簽名的驗證工作 。 3） 訪問控制機制 。 4） 數(shù)據(jù)完整性機制 。 5） 鑒別交換機制 。 通過特定的 “ 握手 ” 協(xié)議防止鑒別 “ 重放 ” 。 業(yè)務分析 ， 特別是基于流量的業(yè)務分析是攻擊通信系統(tǒng)的主要方法之一 。 7） 路由選擇控制機制 。 8）公證機制。一般通過數(shù)字簽名、加密等機制來適應公證機構提供的公證服務。 完整的信息系統(tǒng)安全體系框架由技術體系、組織機構體系和管理體系共同構建。 信息系統(tǒng)的建筑物 、 機房條件及硬件設備條件滿足信息系統(tǒng)的機械防護安全；通過對電力供應設備以及信息系統(tǒng)組件的抗電磁干擾和電磁泄露性能的選擇性措施達到相應的安全目的 。 2） 系統(tǒng)安全技術 。 信息安全體系框架 組織機構體系 組織機構體系是信息系統(tǒng)安全的組織保障系統(tǒng)，由機構、崗位和人事三個模塊構成一個體系。 信息安全體系框架 管理體系 管理是信息系統(tǒng)安全的靈魂。 三分技術，七分管理 1）法律管理是根據(jù)相關的國家法律、法規(guī)對信息系統(tǒng)主體及其與外界關聯(lián)行為的規(guī)范和約束。 3）培訓管理是確保信息系統(tǒng)安全的前提。 1） 物理安全技術（物理層安全） 。物理層的安全主要體現(xiàn)在通信線路的可靠性（線路備份、網(wǎng)管軟件、傳輸介質），軟硬件設備安全性（替換設備、拆卸設備、增加設備），設備的備份，防災害能力，防干擾能力，設備的運行環(huán)境（溫度、濕度、煙塵），不間斷電源保障，等等。該層次的安全問題來自網(wǎng)絡內使用的操作系統(tǒng)的安全，如 Windows NT、 Windows 2022等。 3）網(wǎng)絡安全技術（網(wǎng)絡層安全）。 4）應用安全技術（應用層安全） 。此外，還包括病毒對系統(tǒng)的威脅。安全管理包括安全技術和設備的管理、安全管理制度、部門與人員的組織規(guī)則等。 信息安全技術 信息安全技術 表 23 信息安全技術應用統(tǒng)計 安全技術名稱 普及率（ %） 反病毒軟件 99 防火墻 98 基于服務的訪問控制技術 71 入侵檢測系統(tǒng) 68 數(shù)據(jù)傳輸加密 64 帳戶與登錄口令控制 56 入侵防御系統(tǒng) 45 文件加密技術 42 卡片認證與一次性密碼技術 35 公鑰基礎設施系統(tǒng) 30 生物特征技術 11 信息安全的產品類型 網(wǎng)絡安全隱患掃描檢測工具網(wǎng)絡安全監(jiān)控及預警設備網(wǎng)絡信息遠程監(jiān)控系統(tǒng)審計與網(wǎng)情分析系統(tǒng)安全操作系統(tǒng)安全數(shù)據(jù)庫系統(tǒng)防火墻與系統(tǒng)隔離
試題試卷相關推薦
鄂ICP備17016276號-1