马建峰点民——信息安全保障.pptVIP

Information Assurance信息安全保障 马建峰 教授 西安电子科技大学计算机学院 计算机网络与信息安全教育部重点实验室 Email: jfma@ 提 纲 提 纲 信息安全发展历程（4个阶段） 信息安全发展历程（4个阶段） 提 纲 信息安全保障定义 DoD（美国国防部）的IA定义 信息保障是确保信息和信息系统具有有效性、完整性、可认证性、机密性和不可否认性的保护和防御体系，该体系还包含通过融合保护、检测和反应能力来提供信息系统的恢复功能 Wiki的IA定义 IA是与信息（数字和模拟）或数据的处理、存储、传输以及相关的系统和处理过程中的风险有关的管理体系。 信息安全保障定义 终端用户的IA定义 IA是用于保护信息系统中所存储、处理、传输的私人信息的完整性、机密性 、不可否认性的安全体系 信息系统开发者的IA定义 IA是由资深专业人士从需求分析、系统设计、实施、测试到交付用户使用的完善的开发过程开发出来的，可实现预期的信息存储、保护、传输和处理功能的系统 商业界的IA定义 IA是通过保护商业信息系统中所存储、处理、传输的商业及用户信息，避免在通信、信息共享和协同工作的过程中受到窃取、撰改、拒绝服务等攻击，并且与规章制度、道德、社会责任约束相关的安全体系 IA的本质 有效性、完整性、可认证性、机密性和不可否认性 保护对象范围广泛 策略多