構(gòu)建信息安全保障體系的思考-閱讀頁
2025-03-21 00:11本頁面
【正文】 N/網(wǎng)絡(luò)監(jiān)控 ? 信息安全機(jī)制的縱深多級(jí)布署 多級(jí)配置 /適度安全 /設(shè)施聯(lián)動(dòng) ? 租用公共干線（ TSP） 的安全保障 有線 /無線 /衛(wèi)星 36 邊界邏輯隔離 ? VLAN ? NAT ? 防火墻 ? 安全網(wǎng)關(guān) ? VPN 37 網(wǎng)絡(luò)物理隔離技術(shù) ? 物理級(jí)（電磁輻射） 屏蔽、干擾 ? 終端級(jí)（雙網(wǎng)機(jī)） 雙盤型、雙區(qū)型 ? 傳輸信道級(jí) 非加密信道、加密信道 ?網(wǎng)絡(luò)級(jí)（網(wǎng)閘） 信息交換型： SMTP、 FIP 信息共享型： Web/Browser 系統(tǒng)互操作型： B/A/D 38 公共干線安全保障技術(shù) ? 網(wǎng)絡(luò)阻塞攻擊 /洪流攻擊 /服務(wù)竊取 /破壞網(wǎng)管 ? 保護(hù)用戶通信流 /控制通信流 /網(wǎng)管通信流 ? 透明性 /可用性 /保密性 /完整性 ? NAT/IPsec/SNMPv3/Tunnel/IA/VPN/WEP 39 ? 安全需求分析： 威脅，弱點(diǎn)，風(fēng)險(xiǎn)，對(duì)策 ? 安全功能定義 ? 安全要素設(shè)計(jì)： 物理、網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用、管理 ? 全程安全控制 ? 風(fēng)險(xiǎn)全程管理 ? 安全有效評(píng)估 ? 強(qiáng)壯性策略 （ ISSE， IATF， CC， TESEC） 信息系統(tǒng)安全工程和服務(wù) 40 比較和對(duì)比 可用攻擊 研究敵方 行為理論 開創(chuàng)任務(wù) 影響理論 比較和對(duì)比 各種行為 行動(dòng)決策 對(duì)策識(shí)別 與特征描述 任務(wù)關(guān)鍵性 參數(shù)權(quán)衡 脆弱性與攻 擊的識(shí)別與 特征描述 威脅的識(shí)別 與特征描述 任務(wù)影響的 識(shí)別與描述 基礎(chǔ)研究與事件分離 系統(tǒng)改進(jìn) 風(fēng)險(xiǎn)分析 風(fēng) 險(xiǎn) 管 理 流 程 41 信息安全有效評(píng)估流程 提供 采取 降低 影響 完成 保護(hù) 安全保證技術(shù)提供者 系統(tǒng)評(píng)估者 安全保證 信心 風(fēng)險(xiǎn) 對(duì)策 資產(chǎn) 使命 資產(chǎn)擁有者 價(jià)值 給出證據(jù) 生成保證 具有 42 ? 威脅級(jí)別 （ Tn） ? 資產(chǎn)價(jià)值等級(jí) （ Vn） ? 安全機(jī)制強(qiáng)度等級(jí) （ SMLn) ? 安全技術(shù)保障強(qiáng)壯性級(jí)別 （ IATRn） IATRn = f（ Vn 、 Tn 、 SMLn 、 EALn） 信息安全保障強(qiáng)壯性策略 43 企業(yè)（部門）信息安全保障系統(tǒng)建設(shè) ?企業(yè) （ 部門 ） 信息安全的關(guān)注點(diǎn) ?信息系統(tǒng)使命和系統(tǒng)價(jià)值保護(hù) ?核心競爭力與競爭情報(bào)的保護(hù) ?管理 、 生產(chǎn) 、 交易 、 客戶和供應(yīng)信息鏈的安全保護(hù) ?國家信息安全保障體系框架指導(dǎo)下進(jìn)行 ?遵循國家相關(guān)的標(biāo)準(zhǔn) 、 法規(guī)和政策 ?充分享用國家提供的信息安全基礎(chǔ)設(shè)施的支撐能力 ?自主和可控的利用信息安全產(chǎn)業(yè)提供的產(chǎn)品和服務(wù) ?在信息系統(tǒng)的生命周期中進(jìn)行信息安全全面規(guī)劃 使命確立 、 結(jié)構(gòu)設(shè)計(jì) 、 威脅分析 、 脆弱性分析 、 風(fēng)險(xiǎn)分析 、 安全需求挖掘 、 安全體系設(shè)計(jì) 、 采購與實(shí)施 、 運(yùn)行操作 、 維護(hù)更新 。 , March 29, 2023 雨中黃葉樹，燈下白頭人。 :54:4616:54Mar2329Mar23 1故人江海別，幾度隔山川。 :54:4616:54:46March 29, 2023 1他鄉(xiāng)生白發(fā)，舊國見青山。 。 2023年 3月 29日星期三 4時(shí) 54分 46秒 16:54:4629 March 2023 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 , March 29, 2023 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 :54:4616:54Mar2329Mar23 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無限完美。 :54:4616:54:46March 29, 2023 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 。 2023年 3月 29日星期三 4時(shí) 54分 46秒 16:54:4629 March 2023 1空山新雨后，天氣晚來秋。 , March 29, 2023 閱讀一切好書如同和過去最杰出的人談話。 :54:4616:54Mar2329Mar23 1越是無能的人，越喜歡挑剔別人的錯(cuò)兒。勝人者有力，自勝者強(qiáng)。 2023年 3月 29日星期三 下午 4時(shí) 54分 46秒 16:54: 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 3月 29日星期三 4時(shí) 54分 46秒 16:54:4629 March 2023 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1