安全保障體系的建立-閱讀頁
2025-01-19 18:52本頁面
【正文】 陷，如系統(tǒng)升級(jí)、軟件升級(jí)和打補(bǔ)丁等方法，去除系統(tǒng)漏洞或后門。 31 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 目 錄 信息安全保障體系 信息安全防御模型 風(fēng)險(xiǎn)評(píng)估與等級(jí)保護(hù) 31 32 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 風(fēng)險(xiǎn)評(píng)估與等級(jí)保護(hù) 32 建設(shè)信息系統(tǒng)時(shí)， 如何確定和規(guī)劃安全保護(hù)？ Protection? 33 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 風(fēng)險(xiǎn)評(píng)估與等級(jí)保護(hù) ? 等級(jí)保護(hù) ? 風(fēng)險(xiǎn)評(píng)估 ? 系統(tǒng)安全測(cè)評(píng) ? 信息系統(tǒng)安全建設(shè)實(shí)施 ? 信息安全原則 33 34 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 等級(jí)保護(hù) 類別 級(jí)別 名稱 主要特征 A A1 驗(yàn)證設(shè)計(jì) 形式化的最高級(jí)描述和驗(yàn)證 ， 形式化的隱藏通道分析 ， 形式化的代碼對(duì)應(yīng)證明 B B3 安全區(qū)域 存取監(jiān)控 ， 高抗?jié)B透能力 B2 結(jié)構(gòu)化保護(hù) 形式化模型 /隱通道約束 、 面向安全的體系結(jié)構(gòu) ， 較好的抗?jié)B透能力 B1 標(biāo)識(shí)的安全保護(hù) 強(qiáng)制存取控制 、 安全標(biāo)識(shí) C C2 受控制的存取控制 單獨(dú)用戶的可查性 、 廣泛的審計(jì)跟蹤 C1 自主安全保護(hù) 自主存取控制 D D 低級(jí)保護(hù) 系統(tǒng)只為文件和用戶提供安全保護(hù) 。 34 35 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 風(fēng)險(xiǎn)評(píng)估 ? 風(fēng)險(xiǎn)評(píng)估是安全建設(shè)的出發(fā)點(diǎn)，遵循成本 /效益平衡原則，通過對(duì)用戶關(guān)心的 重要資產(chǎn) （如信息、硬件、軟件、文檔、代碼、服務(wù)、設(shè)備、企業(yè)形象等）的分級(jí)，對(duì) 安全威脅（如人為威脅、自然威脅等）發(fā)生的可能性及嚴(yán)重性分析，對(duì)系統(tǒng)物理環(huán)境、硬件設(shè)備、網(wǎng)絡(luò)平臺(tái)、基礎(chǔ)系統(tǒng)平臺(tái)、業(yè)務(wù)應(yīng)用系統(tǒng)、安全管理、運(yùn)行措施等方面的安全脆弱性（或稱薄弱環(huán)節(jié)）分析，以及已有安全控制措施的確認(rèn)，借助定量、定性分析的方法，推斷出用戶關(guān)心的重要資產(chǎn)當(dāng)前的 安全風(fēng)險(xiǎn) ，并根據(jù)風(fēng)險(xiǎn)的嚴(yán)重級(jí)別制定風(fēng)險(xiǎn)處理計(jì)劃，確定下一步的安全需求方向。 39 40 信息 安全技術(shù)基礎(chǔ) 制作：張浩軍 信息系統(tǒng)安全建設(shè)實(shí)施 ? 規(guī)劃需求階段：定級(jí)備案 、 風(fēng)險(xiǎn)評(píng)估。第三方機(jī)構(gòu)評(píng)審。 ? 廢棄階段：廢棄處理對(duì)資產(chǎn)的影響、對(duì)信息 /硬件 /軟件的廢棄處置方面威脅、對(duì)訪問控制方面的弱點(diǎn)進(jìn)行綜合風(fēng)險(xiǎn)評(píng)估。信息安全防御體系構(gòu)建應(yīng)該是動(dòng)態(tài)和可適應(yīng)的，以策略為核心，實(shí)施評(píng)估、保護(hù)、監(jiān)測(cè)、響應(yīng)和恢復(fù)等環(huán)節(jié)的閉環(huán)管理。本章從整體上概括了信息系統(tǒng)安全保障體系和實(shí)施的工程方法。 , January 25, 2023 ? 雨中黃葉樹，燈下白頭人。 :43:3421:43Jan2325Jan23 ? 1故人江海別，幾度隔山川。 :43:3421:43:34January 25, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 。 2023年 1月 25日星期三 9時(shí) 43分 34秒 21:43:3425 January 2023 ? 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 , January 25, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 :43:3421:43Jan2325Jan23 ? 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無限完美。 :43:3421:43:34January 25, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 。 2023年 1月 25日星期三 9時(shí) 43分 34秒 21:43:3425 January 2023 ? 1空山新雨后，天氣晚來秋。 , January 25, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 :43:3421:43Jan2325Jan23 ? 1越是無能的人，越喜歡挑剔別人的錯(cuò)兒。勝人者有力，自勝者強(qiáng)。 2023年 1月 25日星期三 下午 9時(shí) 43分 34秒 21:43: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 1月 25日星期三 9時(shí) 43分 34秒 21:43:3425 January 2023 ? 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1