信息安全咨询.pdfVIP

Security Framework Security Concept Description 前言 前言 本文说明了实现信息安全整体方案 的理论；它主要讲了做什么，如何 做的问题。 这篇文档将作为我们研究，调研， 上海益息信息技术有限公司 上海益息信息技术有限公司 上上海海益益息息信信息息技技术术有有限限公公司司 设计，实现和维护公司信息系统安 全的基本依据。 信息安全咨询部 信息安全咨询部 信信息息安安全全咨咨询询部部 主题 主题 Theme Theme � 信息安全的简介 � 信息安全的安全分析 � 信息安全的逻辑设计 � 信息安全的物理设计 信息安全的概念 信息安全的概念 （Information Security Concept） （Information Security Concept） � 信息安全是对信息、系统及使用、存储和传输信息 的硬件的保护 � 信息安全的目的即是保障信息的重要特性不被改变 三要素的定义 可用性 •可用性：被授权的人在需要的时候可 •可用性： 完整性 信息三 机密性 以访问信息； 要素 •完整性：信息是完整的没有被破坏或 •完整性： 修改。 •机密性：只有授权的人才可以访问指 •机密性： 定的信息 Part1：信息安全的简介 信息系统的组件 信息系统的组件 （Information System Model） （Information System Model） � 信息系统就是软件、硬件、数据、人员、流程的完 整集合 数据 硬件 人员 员 工 软件 流程 Part1：信息安全的简介 信息安全的模型 信息安全的模型 （Information Security Model） （Information Security Model） � 基于信息系统的组件，我们需要建立一个模型来保障信 息安全；即是确保信息安全模型中每一个单元都被正确 的定位和执行。