软件项目管理师程 安全部分.ppt

信息系统项目管理师 信息系统安全 柳栋桢 第24章 信息安全系统和安全体系 24.1 信息安全系统三维空间 24.1 安全机制 1、基础设施实体安全 2、平台安全 3、数据安全 4、通信安全 5、应用安全 6、运行安全 7、管理安全 8、授权和审计安全 9、安全防范体系 安全服务 1、对等实体论证服务 2、数据保密服务 3、数据完整性服务 4、数据源点论证服务 5、禁止否认服务 6、犯罪证据提供服务 安全技术 1、加密技术 2、数据签名技术 3、访问控制技术 4、数据完整性技术 5、认证技术 6、数据挖掘技术 信息系统的安全贯穿于系统的全生命周期，为了其安全，必须从物理安全、技术安全和安全管理三方面入手，只有这三种安全一起实施，才能做到对信息系统的安全保护。其中的物理安全又包括环境安全、设施和设备安全以及介质安全。 24.2 信息安全系统架构体系 S-MIS S2-MIS——Super Security-MIS 24.3 信息安全系统支持背景 第25章 信息系统安全风险评估 25.1 信息安全与安全风险 25.2 安全风险识别 25.2.2安全威胁的对象及资产评估鉴定 资产评估鉴定的目的是区别对待，分等级保护 25.2.3 信息系统安全薄弱环节鉴定评估 25.