構(gòu)建信息安全保障體系的思考-在線瀏覽
2025-03-06 14:30本頁面
【正文】 ? 信息安全組織建設(shè)： 信息安全協(xié)調(diào)小組、責(zé)任制、依法管理 19 信息安全保障體系 20 ? 發(fā)展與安全 —— 保駕護(hù)航 ? 資產(chǎn)與威脅 —— 保障能力 ? 防護(hù)與檢測 —— 縱深防御 ? 成本與風(fēng)險(xiǎn) —— 等級(jí)保護(hù) ? 技術(shù)與管理 —— 綜合治理 ? 培訓(xùn)與自律 —— 以人為本 ? 強(qiáng)度與弱點(diǎn) —— 均衡設(shè)計(jì) 落實(shí)七項(xiàng)策略 21 增加網(wǎng)絡(luò)四種安全能力 ? 信息安全防護(hù)能力 ? 隱患發(fā)現(xiàn)能力 ? 網(wǎng)絡(luò)應(yīng)急反應(yīng)能力 ? 信息對抗能力 保障信息及其服務(wù)具有五性 ? 機(jī)密性、完整性、真實(shí)性、可用性、可控性 22 組織管理 技術(shù)保障 信息安全基礎(chǔ)設(shè)施 產(chǎn)業(yè)支撐 人材教育和培養(yǎng) 法規(guī)與標(biāo)準(zhǔn) 國家信息安全保障體系 一個(gè)體系、六個(gè)要素 23 ? 行政管理體制 ? 技術(shù)管理體制 ? 信息系統(tǒng)安全管理準(zhǔn)則（ ISO 17799） ? 管理策略 ? 組織與人員 ? 資產(chǎn)分類與安全控制 ? 配置與運(yùn)行 ? 網(wǎng)絡(luò)信息安全域與通信安全 ? 異常事件與審計(jì) ? 信息標(biāo)記與文檔 ? 物理與環(huán)境 ? 開發(fā)與維護(hù) ? 作業(yè)連續(xù)性保障 ? 符合性 信息安全組織管理 24 ? 創(chuàng)建一個(gè)具有一批高級(jí)信息安全人材、雄厚的安全技術(shù)隊(duì)伍、普及安全意識(shí)和技術(shù)的人材大環(huán)境 ? 學(xué)歷教育： 專業(yè)設(shè)置、課程配套 ? 高級(jí)人材培養(yǎng)： 研究生學(xué)院、博士后流動(dòng)站 ? 職業(yè)和技能培訓(xùn)： 上崗和在職培訓(xùn)、考核認(rèn)證制度 ? 信息安全意識(shí)提升： 學(xué)會(huì)、協(xié)會(huì)、論壇、媒體 ? 網(wǎng)上教育： 信息安全課件、網(wǎng)上課堂 ? 信息安全出版物： 技術(shù)型、普及型 信息安全人材教育與培養(yǎng) 25 ? 推動(dòng)安全產(chǎn)業(yè)發(fā)展，支撐安全保障體系建設(shè) ? 掌握安全產(chǎn)品的自主權(quán)、自控權(quán) ? 建設(shè)信息安全產(chǎn)品基地 ? 形成信息安全產(chǎn)品配套的產(chǎn)業(yè)鏈 ? 造就出世界品牌的安全骨干企業(yè) ? 安全產(chǎn)品制造業(yè)、集成業(yè)、服務(wù)業(yè)全面發(fā)展 ? 盡快配套信息安全產(chǎn)業(yè)管理政策 （準(zhǔn)入、測評、資質(zhì)、扶植、采購） ? 重視 TBT條款運(yùn)用，保護(hù)密碼為代表的國內(nèi)安全產(chǎn)品市場 信息安全產(chǎn)業(yè) 26 ?加強(qiáng)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)工作 ?積極參予國際信息安全標(biāo)準(zhǔn)制訂活動(dòng) ?注意采用國際與國外先進(jìn)標(biāo)準(zhǔn) ?抓緊制訂國家標(biāo)準(zhǔn)和協(xié)調(diào)行業(yè)標(biāo)準(zhǔn) ?重視強(qiáng)制性和保護(hù)性（ TBT） 標(biāo)準(zhǔn)的制訂 ?推動(dòng)信息安全產(chǎn)品標(biāo)準(zhǔn)互操性的測試和認(rèn)證 ?兼容性和可擴(kuò)展性的需要 信息安全法規(guī)與標(biāo)準(zhǔn) （標(biāo)準(zhǔn)） 27 ? 密碼算法、密鑰管理及應(yīng)用類 ? PKI/PMI類 ? 信息安全評估和保障等級(jí)類 ? 電子證據(jù)類 ? 內(nèi)容安全分級(jí)及標(biāo)識(shí)類 ? 信息安全邊界控制及傳輸安全類 ? 身份識(shí)別及鑒別協(xié)議類 ? 網(wǎng)絡(luò)應(yīng)急響應(yīng)與處理類 ? 入侵檢測框架類 ? 信息安全管理類 ? 資源訪問控制類 ? 安全體系結(jié)構(gòu)與協(xié)議類 ? 安全產(chǎn)品接口與集成管理類 ? 信息系統(tǒng)安全工程實(shí)施規(guī)范類 ? XML、 CSCW、 Web安全應(yīng)用類 信息安全法規(guī)與標(biāo)準(zhǔn) （標(biāo)準(zhǔn)） 28 ? 電子文檔與數(shù)字簽章類 ? 數(shù)據(jù)保密與公開類 ? 網(wǎng)絡(luò)信息內(nèi)容安全監(jiān)管類 ? 網(wǎng)絡(luò)信息犯罪與懲治類 ? 個(gè)人數(shù)據(jù)保密類（隱私法） ? 數(shù)字內(nèi)容產(chǎn)品版權(quán)保護(hù)類 ? 電子商務(wù)運(yùn)營監(jiān)管類（ EC、 NB、 NS） ? 網(wǎng)上交易稅法類 ? 網(wǎng)絡(luò)信息企業(yè)市場準(zhǔn)入類 ? 密碼研制、生產(chǎn)與應(yīng)用管理類 ? 網(wǎng)絡(luò)媒體監(jiān)管類 ? 網(wǎng)上娛樂活動(dòng)監(jiān)管類 ? 網(wǎng)上通信聯(lián)絡(luò)監(jiān)管類 ? 信息安全法 信息安全法規(guī)與標(biāo)準(zhǔn) （法規(guī)） 29
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1