信息與網(wǎng)絡(luò)安全工程與過(guò)程-在線瀏覽
2024-11-22 00:36本頁(yè)面
【正文】 的技術(shù)方法相結(jié)合。 研究信息安全工程的學(xué)說(shuō)就是信息安全工程學(xué)。,信息安全工程學(xué)研究的范疇,信息與網(wǎng)絡(luò)系統(tǒng)風(fēng)險(xiǎn)分析與評(píng)估 信息與網(wǎng)絡(luò)系統(tǒng)需求分析 信息與網(wǎng)絡(luò)系統(tǒng)安全策略 信息與網(wǎng)絡(luò)系統(tǒng)安全體系結(jié)構(gòu) 信息與網(wǎng)絡(luò)系統(tǒng)安全產(chǎn)品功能規(guī)范 信息與網(wǎng)絡(luò)系統(tǒng)安全工程的實(shí)施 信息與網(wǎng)絡(luò)系統(tǒng)安全工程的監(jiān)理 信息與網(wǎng)絡(luò)系統(tǒng)安全工程的測(cè)試 信息與網(wǎng)絡(luò)系統(tǒng)安全工程的維護(hù) 信息與網(wǎng)絡(luò)系統(tǒng)安全意識(shí)的教育與技術(shù)培訓(xùn) 信息與網(wǎng)絡(luò)系統(tǒng)安全工程的稽核與檢查 信息與網(wǎng)絡(luò)系統(tǒng)安全事件應(yīng)急響應(yīng),信息安全工程生命周期性模型SSELCM,系統(tǒng)安全工程能力成熟度模型SSECMM,系統(tǒng)安全工程功能成熟模型 (SSECMM) 描述了一個(gè)機(jī)構(gòu)安全工程過(guò)程的基本特性，它是保證良好安全工程必須具備的。本模型是一個(gè)衡量安全工程實(shí)踐的標(biāo)準(zhǔn)尺度，覆蓋： 整個(gè)生命周期過(guò)程，開(kāi)展、運(yùn)行、維護(hù)和退役等行為 整個(gè)組織機(jī)構(gòu)，管理、編制、工程等部門(mén)行為 同其它準(zhǔn)則共同發(fā)揮作用，如：系統(tǒng)、軟件、硬件、人員因素、檢測(cè)工程；系統(tǒng)管理、運(yùn)行和維護(hù)。,信息安全工程實(shí)務(wù),風(fēng)險(xiǎn)分析與評(píng)估,目標(biāo)和原則 對(duì)象與范圍 方法與手段 結(jié)果與結(jié)論,鑒別網(wǎng)絡(luò)資產(chǎn),明確需要保護(hù)什么？作什么樣的保護(hù)？如何協(xié)調(diào)？ 資產(chǎn) 說(shuō)明 硬件 工作站、個(gè)人計(jì)算機(jī)、打印機(jī)、路由器、交換機(jī)、調(diào)制解調(diào)器、服務(wù)器、工作站、防火墻 軟件 源程序、對(duì)象程序、應(yīng)用系統(tǒng)、診斷程序、操作系統(tǒng)和通信程序等 數(shù)據(jù) 在先保存和離線歸檔的數(shù)據(jù)、備份、注冊(cè)記錄、數(shù)據(jù)庫(kù)以及通信介質(zhì)上傳輸?shù)臄?shù)據(jù) 人員 用戶、管理員和硬件維護(hù)人員 文檔 軟件程序、內(nèi)部硬件和軟件的評(píng)價(jià)、系統(tǒng)以及本地程序,資產(chǎn)價(jià)值,評(píng)定資產(chǎn)價(jià)值 根據(jù)不同的關(guān)鍵程度等級(jí)劃分?jǐn)?shù)據(jù)級(jí)別 有形資產(chǎn)/無(wú)形資產(chǎn),了解威脅與脆弱性,明確對(duì)資產(chǎn)的潛在威脅和資產(chǎn)受此威脅攻擊的可能性 威脅是任何對(duì)網(wǎng)絡(luò)或網(wǎng)絡(luò)設(shè)備造成損害的個(gè)人、對(duì)象或事件 脆弱性是網(wǎng)絡(luò)系統(tǒng)存在的可能被威脅利用的缺陷,分析受到威脅后造成的影響,影響是一旦遭到威脅后，對(duì)企業(yè)造成直接的損失和潛在的影響。 風(fēng)險(xiǎn)緩解是選擇適當(dāng)?shù)目刂品绞綄L(fēng)險(xiǎn)降低到可以接受水平的過(guò)程。,實(shí)務(wù)…,明確重點(diǎn)內(nèi)容 網(wǎng)絡(luò)安全組織，制度和人員情況 網(wǎng)絡(luò)安全技術(shù)方法的使用情況 防火墻布控及邊界安全狀況 動(dòng)態(tài)安全管理狀況 鏈路，數(shù)據(jù)及應(yīng)用加密情況 網(wǎng)絡(luò)系統(tǒng)訪問(wèn)控制狀況,實(shí)務(wù)…,方式與方法 問(wèn)卷調(diào)查。 文檔審查。 操作系統(tǒng)的漏洞檢查和分析； 網(wǎng)絡(luò)服務(wù)的安全漏洞和隱患的檢查和分析； 抗攻擊測(cè)試。,安全需求分析,目標(biāo)與原則 內(nèi)容 法規(guī)標(biāo)準(zhǔn),安全需求分析實(shí)務(wù),實(shí)務(wù)…,制定目標(biāo) 根據(jù)風(fēng)險(xiǎn)分析的結(jié)果，結(jié)合國(guó)家、行業(yè)、企業(yè)的政策
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1