iso27001信息安全體系結(jié)構(gòu)-閱讀頁(yè)
2025-01-24 02:16本頁(yè)面
【正文】 產(chǎn)品安全路由器與虛擬專用網(wǎng)絡(luò)產(chǎn)品網(wǎng)絡(luò)病毒檢查預(yù)防和清除產(chǎn)品數(shù)字證書管理系統(tǒng)用戶安全認(rèn)證卡智能I C卡鑒別與授權(quán)服務(wù)器密碼加密產(chǎn)品密鑰管理產(chǎn)品高性能加密芯片產(chǎn)品數(shù)字簽名產(chǎn)品信 息 安 全 產(chǎn) 品 類 型信 息 保 密產(chǎn) 品用 戶 授 權(quán)認(rèn) 證 產(chǎn) 品安 全平 臺(tái) / 系 統(tǒng)網(wǎng) 絡(luò) 安 全 檢 測(cè)與 監(jiān) 控 產(chǎn) 品 信息安全等級(jí)保護(hù)與分級(jí)認(rèn)證 產(chǎn)品認(rèn)證 人員認(rèn)證 系統(tǒng)認(rèn)證 信息安全等級(jí)保護(hù)與分級(jí)認(rèn)證 IT安全評(píng)估通用準(zhǔn)則 1985年，美國(guó)國(guó)防部頒布了可信計(jì)算機(jī)的安全評(píng)估準(zhǔn)則（ TCSEC）； 1995年 統(tǒng)一成 CC； 1999年， CC準(zhǔn)則成為國(guó)際標(biāo)準(zhǔn)（ ISO/IEC 15408） CC評(píng)估準(zhǔn)則將信息系統(tǒng)的安全性定義為 7個(gè)評(píng)估保證級(jí)別（ EAL1～ EAL7）， 即 EAL1： 功能測(cè)試； EAL2： 結(jié)構(gòu)測(cè)試； EAL3： 系統(tǒng)地測(cè)試和檢查； EAL4： 系統(tǒng)地設(shè)計(jì)； EAL5：半形式化設(shè)計(jì)和測(cè)試； EAL6： 半形式化驗(yàn)證的設(shè)計(jì)和測(cè)試；EAL7： 形式化驗(yàn)證的設(shè)計(jì)和測(cè)試。 信息安全等級(jí)保護(hù)與分級(jí)認(rèn)證 分級(jí)保護(hù)的認(rèn)證 （ 1） 信息安全產(chǎn)品認(rèn)證 信息安全產(chǎn)品認(rèn)證主要分為型號(hào)認(rèn)證和分級(jí)認(rèn)證兩種 。 目前開展的是 1～ 5級(jí)的認(rèn)證 ， 其中對(duì)電信智能卡的認(rèn)證已達(dá)到 5 級(jí) ， 其他安全產(chǎn)品目前最高達(dá)到 3級(jí) 。 信息系統(tǒng)安全認(rèn)證在實(shí)施過(guò)程中 ， 主要分為方案評(píng)審 、 系統(tǒng)測(cè)評(píng) 、 系統(tǒng)認(rèn)證等三個(gè)方面 。 信息安全等級(jí)保護(hù)與分級(jí)認(rèn)證 （ 3）信息安全服務(wù)資質(zhì)認(rèn)證 信息安全服務(wù)資質(zhì)認(rèn)證主要是對(duì)信息安全系統(tǒng)服務(wù)提供商的資格狀況、技術(shù)實(shí)力和實(shí)施安全工程過(guò)程質(zhì)量保證能力等進(jìn)行具體衡量和評(píng)價(jià)。 （ 4）注冊(cè)信息安全專業(yè)人員資質(zhì)認(rèn)證（簡(jiǎn)稱 CISP） 注冊(cè)信息安全專業(yè)人員資質(zhì)認(rèn)證是對(duì)國(guó)家信息安全測(cè)評(píng)認(rèn)證機(jī)構(gòu)、信息安全咨詢服務(wù)機(jī)構(gòu)、社會(huì)各組織、團(tuán)體、企業(yè)有關(guān)信息系統(tǒng)（網(wǎng)絡(luò)）建設(shè)、運(yùn)行和應(yīng)用管理的技術(shù)部門（含標(biāo)準(zhǔn)化部門）必備的對(duì)信息系統(tǒng)的安全提供技術(shù)保障的專業(yè)崗位人員 ——“ 注冊(cè)信息安全專業(yè)人員 ” 的一種認(rèn)證，是我國(guó)信息安全界的一種權(quán)威性的人員認(rèn)證，主要包括 CISO（ 管理者）、 CISE（ 工程師）、 CISA（ 審核員）等。 信息安全的成功標(biāo)志是風(fēng)險(xiǎn)的最小化 、 收斂性和可控性 ， 而不是零風(fēng)險(xiǎn) 。 OSI結(jié)構(gòu)的安全模型提供五種安全服務(wù)：鑒別服務(wù) 、 訪問(wèn)控制、 數(shù)據(jù)保密性 、 數(shù)據(jù)完整性和抗抵賴 。 在此基礎(chǔ)上總結(jié)出技術(shù) 、 組織和管理上的安全構(gòu)成體系 。 重點(diǎn)有備份恢復(fù)技術(shù) 、 加密認(rèn)證技術(shù) 、 網(wǎng)絡(luò)安全技術(shù) 、 訪問(wèn)控制技術(shù)和應(yīng)用安全技術(shù)等幾大類 。本章介紹了常見(jiàn)的 CC通用安全等級(jí)的評(píng)估標(biāo)準(zhǔn)和我國(guó)的安全分級(jí)標(biāo)準(zhǔn)，并給出了針對(duì)不同對(duì)象的安全
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1