網(wǎng)絡(luò)安全復(fù)習(xí)classified-在線瀏覽
2025-07-25 22:01本頁面
【正文】 踐過程中必須要完成的活動。SSECMM 可用于以下三種場合：（1）過程改進(jìn)：使從事安全工程的組織能夠了解他們的安全工程過程等級，設(shè)計所要改進(jìn)的安全工程過程，改進(jìn)他們的安全工程過程能力。（3）信任度：通過證據(jù)來說明已經(jīng)使用了成熟的過程，以此來增加對一個產(chǎn)品、系統(tǒng)或服務(wù)可信度的信心。（2）診斷：判斷當(dāng)前的工程過程能力狀況。（4）執(zhí)行：根據(jù)計劃展開行動。1993年6月，美國政府同加拿大及歐共體共同起草單一的通用準(zhǔn)則（CC標(biāo)準(zhǔn)）1996 年CC 版本出版， 版本在1998 年正式公行。我國于2001 年將CC等同采用為國家標(biāo)準(zhǔn)實(shí)施信息安全等級保護(hù)，有以下重要的意義：（1）有利于在信息化建設(shè)過程中同步建設(shè)信息安全設(shè)施，保障信息安全與信息化建設(shè)相協(xié)調(diào)。（3）有利于優(yōu)化信息安全資源的配置，對信息系統(tǒng)分級實(shí)施保護(hù)，重點(diǎn)保障基礎(chǔ)信息網(wǎng)絡(luò)和關(guān)系國家安全、經(jīng)濟(jì)命脈、社會穩(wěn)定等方面的重要信息系統(tǒng)的安全。（5）有利于推動信息安全產(chǎn)業(yè)的發(fā)展，逐步探索出一條適應(yīng)社會主義市場經(jīng)濟(jì)發(fā)展的信息安全模式。**** 等級保護(hù)的基本方法（1） 分區(qū)域分等級安全保護(hù)。②在一個具體的信息系統(tǒng)中，實(shí)際情況可能千變?nèi)f化，可能只有并列安全域，也可能只有嵌套安全域，或者既有嵌套安全域也有并列安全域。（3） 網(wǎng)絡(luò)安全保護(hù)。安全域的劃分可以是物理的，也可以是邏輯的，從而安全域的邊界也可以是物理的或是邏輯的。 安全保護(hù)等級的劃分根據(jù)GB17859，我國計算機(jī)信息系統(tǒng)安全保護(hù)劃分為以下5 個等級：（1） 第一級 用戶自主保護(hù)級。（3） 第三級 安全標(biāo)記保護(hù)級。（5） 第五級 訪問驗(yàn)證保護(hù)級。通過對安全產(chǎn)品進(jìn)行測評，并實(shí)行市場準(zhǔn)入許可證制度等，確保安全產(chǎn)品的安全性和質(zhì)量要求達(dá)到規(guī)定的目標(biāo)。由國家指定的信息安全監(jiān)管職能部門，通過備案、指導(dǎo)、檢查、督促整改等方式，對重要信息和信息系統(tǒng)的信息安全保護(hù)工作進(jìn)行指導(dǎo)監(jiān)督。信息系統(tǒng)安全監(jiān)督檢查和管理是一項(xiàng)長期的持續(xù)性工作，需要制定相應(yīng)的管理制度與實(shí)施規(guī)程，以確保在人員和機(jī)構(gòu)等發(fā)生變化的情況下，仍能以規(guī)范化的要求開展工作。落實(shí)安全管理措施（1） 第一是人員安全管理（2） 第二是系統(tǒng)運(yùn)行與維護(hù)管理（3） 第三是系統(tǒng)建設(shè)管理 信息系統(tǒng)安全的組成與相互關(guān)系（1） 物理安全（2） 系統(tǒng)安全（3） 網(wǎng)絡(luò)安全（4） 應(yīng)用安全（5） 安全管理信息安全管理是對一個組織機(jī)構(gòu)中信息系統(tǒng)的生命周期全過程實(shí)施符合安全等級責(zé)任要求的管理。 BS77992BS 77992 規(guī)定了建立、實(shí)施和維護(hù)信息安全管理體系的要求，規(guī)定了根據(jù)組織的需要應(yīng)實(shí)施安全控制的要求。用戶注冊和注銷的訪問控制規(guī)程應(yīng)包括：在對于業(yè)務(wù)和操作而言必要時，對允許使用組ID，并應(yīng)經(jīng)過批準(zhǔn)和形成文件。核查使用信息系統(tǒng)或服務(wù)的用戶是否具有該系統(tǒng)擁有者的授權(quán)，取得管理者對訪問權(quán)的單獨(dú)批準(zhǔn)也是合適的。核查所授予的訪問級別是否與業(yè)務(wù)目的相適合，是否與組織的安全方針保持一
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1