保密安全和密码技术-11总结.ppt

保密安全与密码技术 总结 网络安全 主要内容 全网安全 安全观念应该包括三部分： 全网安全 动态安全 运行安全 在政府网站系统中，综合考虑技术、管理、规范、行业法规等各个环节和因素，在网络运行的各个阶段，分析网络的参考点和安全的各个层次，采取适当的安全技术和安全管理手段，从整个网络的安全需求出发，构建全方位多层次的安全架构 简单而言，应在积极利用这个安全按技术和产品的同时，建立配套的管理制度，两者相辅相成，实施于政府网站系统的各个阶段，使人、业务过程和安全技术高度协调 动态安全 安全不是一成不变的或者静态的，而是“动态”的安全 网络结构会随着业务需求的变化而变化，计算机技术不停地改进，攻击手段也越来越高超；而当网络发生变化，或者出现新的安全技术和攻击手段，或者在安全事件发生之后，安全体系必须能够包容新的情况，及时做出联动反应，把安全风险维持在所允许的范围之内 安全体系应该采用“以动制动”的机制 如何达到动态安全 采用自顶向下的方法，将整个网络系统划分为子系统，对单个系统直至系统中的部件进行详尽的风险分析 定期或不定期对网络进行安全检查，检查时应按上次评估的结果及管理阶层所能接受的风险程度，以不同深度进行 依据已有技术修补发现的新漏洞 将评估和检查作为是必需的日常工作 相对安全 对于不同性质的政府网站，对于安全的要求是不同的。不能将安全问题绝对化，不是“越安全越好”