计算机系统安全原理与技术（第3版）作者陈波第10章计算机系统安全管理课件.pptVIP

计算机系统安全原理与技术（第3版） 计算机系统安全原理与技术（第3版） 计算机系统安全原理与技术（第3版） 第10章 计算机系统安全管理 * 计算机系统安全原理与技术（第3版） * 本章主要内容 计算机系统安全管理概述 信息安全标准及实施 安全管理与立法 * 计算机系统安全原理与技术（第3版） 10.1 计算机系统安全管理概述 安全管理的重要性 安全管理的目的和任务 安全管理原则 安全管理程序和方法 * 计算机系统安全原理与技术（第3版） 10.2 信息安全标准及实施10.2.1 信息安全标准分类及体系结构 1．什么是“标准”？ 《GB/T 20000.1 2002 标准化工作指南 第1部分：标准化和相关活动的通用词汇》中给出的定义是：标准是为在一定的范围内获得最佳秩序，对活动或其结果规定共同的和重复使用的规则、导则或特性的文件。该文件经协商一致制定并经一个公认机构的批准。标准应以科学、技术和经验的综合成果为基础，以促进最佳社会效益为目的。 * 计算机系统安全原理与技术（第3版） * 10.2 信息安全标准及实施10.2.1 信息安全标准分类及体系结构 2．信息安全标准从涉及的内容可以分为： 信息安全体系标准 信息安全机制标准 信息安全管理标准 信息安全工程标准 信息安全测评标准 信息系统等级保护标准 信息安全产品标准 * 计算机系统安全原理与技术（第3