信息安全面面观.pptVIP

行政管理体制:国家网络信息安全协调小组 信息网络安全纵深防御框架 建立国家信息安全评估体系 信息安全评估标准和规范体系 IT产品、IT系统、IT服务 信息安全评估监管体系 对评估组织与评估行为的监管(等级,资质,规则) 信息安全认证认可组织体系 信息系统安全风险评估的特征 信息系统是一个巨型复杂系统（系统要素、安全要素） 信息系统受制于外部因素（物理环境、行政管理、人员） 作业连续性保证 威胁和风险在同领域内的相似性 自评估、委托评估、检察评估 信息系统安全评估等级 信息系统安全强度关键因素 系统资产价值、威胁、风险、安全机制、管理能力、评估保证 信息系统安全保障强壮性等级（IASn） IASn＝F（Vn，Tn，SMLn，EALn，CMLn） IASn（Information Assurance Strength）信息安全保障强壮级 Vn（Value）资产价值级 Tn（Threaten）威胁级 SMLn（Strength of Mechanism Level）机制强壮级 EALn（Evaluation Assurance Level）评估保证级 CMLn（Capability Maturity Level）过程管理能力成熟级 思考题 你对网络中的隐患有多少认识？有哪些防患手段？ 你知道PKI的那些应用？ 认证管理委员会 认证机构 检测技术支援中心 （实验室） 专家委员会 检测、评估机构 检测、评估机构 检测操作层 技术支持层 评估认证层 认可监管层 信息安全有效评估的目标 提供 采取 降低 影响 完成 保护 安全保证技术提供者 系统评估者 安全保证 信心 风险 对策 资产 使命 资产拥有者 价值 给出证据 生成保证 具有 信息安全等级保护是指对国家秘密信息、法人和其他组织和公民的专有信息以及存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的安全产品实行按等级管理，对信息系统中发生的信息安全事件等等级相应、处理。 信息系统安全等级保护 第一级：自主保护级 第二级：指导主保护级 第三级：监督保护级 第四级：强制保护级 第五级：专控保护级 五个等级 1200家企业受灾（2001-911事件） 400家企业启动了灾难恢复计划 摩根士丹利公司几天后在新泽西州恢复营业 其它无灾备能力的企业损失惨重(43%、51% 6%） 美国8大知名网站瘫痪（2000.2.7事件） Yahoo、Amazon、CNN、Buy、eBay、Etrade 3天损失12亿美元 DDos 威胁 东京国际机场航管失灵（2001） 影响几百架飞机、几千人受阻 红色病毒 美国年均处理灾难性事件40宗  “911事件”的启示 数据恢复的原则：丢失可控、应用透明、成本可行 硬件存储磁盘镜像方案：物理卷级 服务器软件支持数据镜像方案：逻辑卷和文件级 数据库镜像方案：库日志实时交换与备份 网络存储方案: SAN/FC、SAN/FC-IP 磁带库方案：自动化带库 数据恢复的技术方案 国际上容灾等级划分：“share 78” 七个等级 大致可以分为三类：本地类、数据类、应用类 “0级”：本地冗余备份（冷备、温备、热备） “1级”：数据介质转移（异地存放、安全保管、定期更新） “2级”：应用系统冷备（异地介质存放、系统硬件冷备） “3级”：数据电子传送（网络传送、自动备份、磁盘镜像复制） “4级”：应用系统温备（网络传送、流水日志、系统准工作状态） “5级”：应用系统热备（在线实时传送、系统镜像状态、人机切换） “6级”：数据零丢失（在线实时镜像、作业动态分配、自动切换） 容灾等级的划分 国际上容灾等级划分：“share 78” 七个等级 大致可以分为三类：本地类、数据类、应用类 “0级”：本地冗余备份（冷备、温备、热备） “1级”：数据介质转移（异地存放、安全保管、定期更新） “2级”：应用系统冷备（异地介质存放、系统硬件冷备） “3级”：数据电子传送（网络传送、自动备份、磁盘镜像复制） “4级”：应用系统温备（网络传送、流水日志、系统准工作状态） “5级”：应用系统热备（在线实时传送、系统镜像状态、人机切换） “6级”：数据零丢失（在线实时镜像、作业动态分配、自