第章网络安全管理概述.ppt

3.3 网络安全评估准则和测评 2．测评标准和内容 2．测评标准和内容 (1) 测评前提. (2) 依据和标准。 (3) 测评内容。 3. 安全策略测评 　 (1) 测评事项。 (2) 测评方法。 (3) 测评结论。 4. 网络实体安全测评 　 (1) 测评项目。 (2) 测评方法。 (3) 测评结论。 5. 网络体系的安全性测评 1) 网络隔离的安全性测评 　 (1) 测评项目。 (2) 测评方法。 (3) 测评结论。 　 2) 网络系统配置安全性测评 　 (1) 测评项目。 (2) 测评方法和工具. (3) 测评结论 。 3) 网络防护能力测评 　 4) 服务的安全性测评 　 5) 应用系统的安全性测评 测评因素-设备环境-质量安全可靠性-运行环境-管理员 用网络规划及设计报告-安全需求分析报告,风险测评报告,安全目标-策略有效性 网络设施-配电-服务器-交换机-路由-主机房-工作站-运行环境 3.3 网络安全评估准则和测评 ?讨论思考 （1）橙皮书将安全的级别从低到高分成哪4个类别和7个级别？ （2）国家将计算机安全保护划分为哪5个级别？ （3）网络安全测评事项主要有哪些方面？ 11. 安全组织和管理测评 　　(1) 测评项目 (2) 测评方法 (3) 测评