信息安全意识培训for education.pptVIP

第 * 页 参考标准 ISO/IEC 15408（CC）：《信息技术安全评估准则》。该标准历经数年完成，提出了新的安全模型，是很多信息安全理论的基础。 ISO/IEC 17799/BS7799-1：《信息安全管理惯例》。这是目前世界上最权威的信息安全管理操作指南，对信息安全工作具有重要指导意义。 ISO/IEC 13335，第一部分：《IT安全的概念和模型》；第二部分：《IT安全的管理和计划制定》；第三部分：《IT安全管理技术》；第四部分：《安全措施的选择》；第五部分：《网络安全管理指南》。 GB17859：《计算机信息系统安全保护等级划分准则》。这是我国政府颁布的信息安全产品等级划分准则。 GA216-1999 ：《计算机信息系统安全产品部件》 GB9387 ISO7498：《信息处理系统开放系统互连》 GB 9361：《计算站场地安全要求》 公安部第51号令：《计算机病毒防治管理办法》 国家经贸委30号令 ： 《电网与电厂计算机监控系统及调度数据网络安全防护规定》 第 * 页 深层次防御体系 安 全 服 务 系统单元 应 传 网 链 物 用 输 络 路 理 层 层 层 层 层 认 证 访 问 控 制 数 据 完 整 性 数 据 保 密 抗 抵 赖 可 用 性 安 全 管 理 安全管理 安 全 管 理 协议层次 审 计 物