信息網(wǎng)絡(luò)安全知識(shí)讀本(節(jié)選之一)-閱讀頁
2025-07-13 02:38本頁面
【正文】 護(hù)級；本級的安全保護(hù)機(jī)制支持用戶具有更強(qiáng)的自主保護(hù)能力。第三級：安全標(biāo)記保護(hù)級；具有第二級系統(tǒng)審計(jì)保護(hù)級的所有功能，并對訪問者及其訪問對象實(shí)施強(qiáng)制訪問控制。第四級：結(jié)構(gòu)化保護(hù)級；將前三級的安全保護(hù)能力擴(kuò)展到所有訪問者和訪問對象，支持形式化的安全保護(hù)策略。本級的安全保護(hù)機(jī)制能夠使信息系統(tǒng)實(shí)施一種系統(tǒng)化的安全保護(hù)。為此，本級的安全保護(hù)機(jī)制不能被攻擊、被篡改的，具有極強(qiáng)的抗?jié)B透能力。十一、信息網(wǎng)絡(luò)安全事件與事件響應(yīng)信息網(wǎng)絡(luò)安全事件的具體含義會(huì)隨著“角度”的變化而變化，比如：從用戶（個(gè)人、企業(yè)等）的角度來說，個(gè)人隱私或商業(yè)利益的信息在網(wǎng)絡(luò)上傳輸時(shí)受到侵犯，其他人或競爭對手利用竊聽、冒充、篡改、抵賴等手段侵犯用戶的利益和隱私，破壞信息的機(jī)密性、完整性和真實(shí)性。對保密部門來說，則是國家機(jī)要信息泄露，對社會(huì)產(chǎn)生危害，對國家造成巨大損失。對于網(wǎng)絡(luò)運(yùn)行和管理來說，網(wǎng)絡(luò)攻擊和計(jì)算機(jī)病毒傳播等安全事件的響應(yīng)處置包括6個(gè)階段：準(zhǔn)備階段，基于威脅建立一組合理的防范、控制措施，建立一組盡可能高效的事件處理程序，獲得處理問題必須的資源和人員，最終建立應(yīng)急響應(yīng)體系。控制階段，制定可能的控制策略，擬定詳細(xì)的控制措施實(shí)施計(jì)劃，對控制措施進(jìn)行評估和選擇，記錄控制措施的執(zhí)行，繼續(xù)報(bào)告?；謴?fù)階段，根據(jù)事件情況，從保存完好的介質(zhì)上恢復(fù)系統(tǒng)可靠性高，一次完整的恢復(fù)應(yīng)修改所有用戶口令。追蹤階段，非常關(guān)鍵，其目標(biāo)是回顧并整合發(fā)生事件信息，對事件進(jìn)行一次事后分析，為下一步進(jìn)行的民事或刑事的法律活動(dòng)提高有用的信息。信息網(wǎng)絡(luò)安全防范產(chǎn)品與安全服務(wù)相輔相成，二者不可或缺，各項(xiàng)服務(wù)措施相互聯(lián)系，承上啟下，成熟的安全服務(wù)體系在安全服務(wù)進(jìn)行中起到重要的指導(dǎo)作用，可以有條不紊地為用戶作好每一件工作。安全咨詢、安全系統(tǒng)規(guī)劃、安全策略制定、安全系統(tǒng)集成、安全產(chǎn)品配置、上述各種安全服務(wù)都是相輔相成的。
公司管理相關(guān)推薦
鄂ICP備17016276號-1