第1章-信息安全标准概述.pdfVIP

信息安全标准与法律法规 Standard and Statute for Information Security 郭 伟 西南交通大学信息科学与技术学院 E-mail: WGuo@ 引 言  什么是信息？  ISO/IEC 的IT安全管理指南(GMITS，即ISO/IEC TR 13335)对信 息(Information)的解释是信息是通过数据上实施某些约定而赋予 这些数据的特殊含义。通常情况下，可以把信息理解为消息、型 号、数据、情报和知识。  什么是信息安全？  建立在网络基础之上的现代信息系统的安全定义：保护信息系统 的硬件、软件及相关数据，使之不因为偶然或者恶意侵犯而遭受 破坏、更改及泄漏，保证信息系统能够连续、可靠、正常地运行。 2012/12/7 西南交通大学信息科学与技术学院 2  信息安全的任务  采取措施(包括技术手段及有效管理)让信息免遭威胁，或者 将威胁带来的后果将到最低程度，以此维护组织的正常运作。  信息安全的基本属性  完整性(Integrity)  可用性(avaliability)  可控性(controllability)  保密性(confidentiality)  可靠性(reliability) 2012/12/7 西南交通大学信息科学与技术学院 3  保障信息安全的三大支柱  信息安全技术  数据加密、防火墙、网络入侵检测、网络安全扫描、病毒诊 断与防治等等。  信息安全标准  信息安全法律法规 2012/12/7 西南交通大学信息科学与技术学院 4 课程目的  了解国内外主要的信息安全技术和产品标准，以培养 信息安全产品的开发能力  了解ISO/OSI 安全结构和安全框架标准，以及信息 安全管理和测评认证标准，以培养信息系统安全工程 设计与实施能力  介绍我国有关信息安全的法律、法规，增强学生的信 息法制观念 2012/12/7 西南交通大学信息科学与技术学院 5 课程主要内容  信息安全标准  标准概述，国际和我国信息安全标准化概况  基础信息安全标准  环境与平台安全标准  信息安全产品标准  信息安全管理和测评认证标准  信息安全法律法规  信息安全法律法规概貌  我国信息安全法律、法规 2012/12/7 西南交通大学信息科学与技术学院 6 主要参考书  陈忠文，麦永浩. 信息安全标准与法律法规(第2版). 武汉大学出版社，2011.  中国信息安全产品测评认证中心. 信息安全标准与法 律法规. 人民邮电出版社，2003.  Harold F. Tipton, Micki Krause. Information Security Management Handbook. CRC Press，2004. 2012/12/7 西南交通大学信息科学与技术学院 7 课程考核方式