信息安全体系结构.pptxVIP

信息安全体系结构;基本内容; 掌握信息安全风险状态和分布情况的变化规律，提出安全需求，建立起具有自适应能力的信息安全模型，从而驾驭风险，使信息安全风险被控制在可接受的最小限度内，并渐近于零风险。 ;3.1 开放系统互连安全体系结构;3.1 开放系统互连安全体系结构;3.1 开放系统互连安全体系结构;3.1 开放系统互连安全体系结构;;;;3.3 信息安全体系 ;3.3 信息安全体系 ;3.4 信息安全的产品类型 ;3.4 信息安全的产品类型 ;3.5 信息安全等级保护与分级认证 ;3.5 信息安全等级保护与分级认证 ;3.5 信息安全等级保护与分级认证 ;3.5 信息安全等级保护与分级认证 ;3.5 信息安全等级保护与分级认证 ; 安全需求是制定和实施相应的安全策略的依据。信息安全的成功标志是风险的最小化、收敛性和可控性，而不是零风险。 信息安全的保护机制包括电磁辐射、环境安全、计算机技术、网络技术等技术因素，还包括信息安全管理（含系统安全管理、安全服务管理和安全机制管理）、法律和心理因素等机制。 OSI结构的安全模型提供五种安全服务：鉴别服务、访问控制、数据保密性、数据完整性和抗抵赖。通过不同的安全机制在不同层次中实现这五大服务。在此基础上总结出技术、组织和管理上的安全构成体系。 从技术的角度介绍信息安全常用技术与产品。 不同的信息系统对安全有不同的要求。本章介绍了常见的CC通用安全等级的评估标准和我国的安全分级标准，并给出了针对不同对象的安全认证。 ; 作业