第2章信息安全保障體系-閱讀頁
2025-02-23 19:07本頁面
【正文】 是對系統(tǒng)運行狀態(tài)進行監(jiān)視和控制 ， 發(fā)現(xiàn)異常 ，并可能作出動態(tài)調(diào)整 。 2023/3/3 29 信息安全防御模型 5. 響應(yīng) (Reaction) 已知一個攻擊 （ 入侵 ） 事件發(fā)生之后所進行的處理 。 2023/3/3 30 信息安全防御模型 6. 恢復(fù) (Restoration) ?恢復(fù)可以分為系統(tǒng)恢復(fù)和信息恢復(fù) 。 ?信息恢復(fù)是指恢復(fù)丟失的數(shù)據(jù) 。 最普通的形式是本地操作系統(tǒng) ， 或者是一個完全沒有保護的網(wǎng)絡(luò) 。 2023/3/3 39 風險評估要素 關(guān)系圖 脆 弱 性 資 產(chǎn) 價 值威 脅資 產(chǎn)風 險 安 全 需 求業(yè) 務(wù) 戰(zhàn) 略安 全 事 件 殘 余 風 險 安 全 措 施利 用暴 露 具 有成 本被 滿 足未 控 制可 能 誘 發(fā)演 變增 加 導(dǎo) 出依 賴增 加降 低抵 御未 被 滿 足2023/3/3 40 威 脅 出 現(xiàn) 的 頻 率脆 弱 性 的 嚴 重 程 度資 產(chǎn) 價 值安 全 事 件 的 可 能 性安 全 事 件 的 損 失風 險 值威 脅 識 別脆 弱 性 識 別資 產(chǎn) 識 別風險分析原理圖 2023/3/3 41 風 險 評 估 準 備保 持 已 有 的 安 全 措 施威 脅 識 別已 有 安 全 措 施 的 確 認風 險 計 算制 定 和 實 施 風 險 處 理計 劃 并 評 估 殘 余 風 險風 險 是 否 接 受是 否 接 受 殘 余 風 險實 施 風 險 管 理資 產(chǎn) 識 別 脆 弱 性 識 別評 估 過 程 文 檔評 估 過 程 文 檔評 估 過 程 文 檔..................否否是是風 險 分 析風 險 評 估 文 件 記 錄風險評估實施 流程圖 2023/3/3 42 系統(tǒng)安全測評 ?系統(tǒng)安全測評是指由具備檢驗技術(shù)能力和政府授權(quán)資格的權(quán)威機構(gòu) （ 如中國信息安全測評中心 ） ， 依據(jù)國家標準 、行業(yè)標準 、 地方標準或相關(guān)技術(shù)規(guī)范 ， 按照嚴格程序?qū)π畔⑾到y(tǒng)的 安全保障能力 進行的科學(xué)公正的綜合測試評估活動 ， 以幫助系統(tǒng)運行單位分析系統(tǒng)當前的安全運行狀況 、查找存在的安全問題 ， 并提供安全改進建議 ， 從而最大程度地降低系統(tǒng)的安全風險 。 ?設(shè)計開發(fā)及實施階段：系統(tǒng)安全體系結(jié)構(gòu)及詳細實施方案的設(shè)計 ， 采購和使用 ， 建設(shè)安全設(shè)施 ， 落實安全技術(shù)措施 。 ?運行維護階段：周期性的安全測評和安全認可 。 2023/3/3 44 信息安全原則 ?安全是相對的 ， 同時也是動態(tài)的 ， 沒有絕對的安全 ！ ?安全是一個系統(tǒng)工程 ！ ?信息安全技術(shù)原則 ?最小化原則 ?分權(quán)制衡原則 ?安全隔離原則 2023/3/3 45 小 結(jié) 本章從信息安全范疇 、 衡量信息安全的屬性出發(fā) ， 介紹了信息安全保障體系 ， 信息安全保障包括人 、 政策和技術(shù)工程方法 ， 使用各類安全機制實現(xiàn)安全服務(wù) ， 滿足安全功能需求 。 最后介紹了等級保護 、 風險評估和安全測評的內(nèi)容與方法 ， 以及它們之間的關(guān)系 。 2023/3/3 46 Q A 2023/3/3 4
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1