信息安全管理指南.ppt

信息安全理论与实用技术丛书——信息安全管理指南 ①网络管理。 ②数据机密性保护。 (6)软件故障 ①事件处理。 ②操作方面。 (7)防盗 ①物理安全措施。 ②人员。 ③数据机密性防护。 信息安全理论与实用技术丛书——信息安全管理指南 ④介质控制。 (8)对未授权使用计算机、数据、服务和应用软件的防范 ①识别和鉴别。 ②访问控制和审计。 ③网络分割。 ④物理访问控制。 ⑤存储介质控制。 ⑥数据机密性保护。 (9)对存储介质的未授权访问 信息安全理论与实用技术丛书——信息安全管理指南 ①操作方面。 ②物理安全。 ③数据机密性保护。 3)完整性威胁和安全措施 本节列举可能危及数据完整性的威胁及相应的防范措施。 (1)存储介质的变质 ①存储介质控制。 ②备份。 信息安全理论与实用技术丛书——信息安全管理指南 ③数据完整性保护。 (2)维护方面的错误 ①维护。 ②备份。 ③数据完整性保护。 (3)恶意代码 ①恶意代码防范措施。 ②事件处理。 (4)冒充用户身份 信息安全理论与实用技术丛书——信息安全管理指南 ①识别与鉴别。 ②逻辑性访问控制和审计。 ③恶意代码的防范。 ④网络管理。 ⑤数据完整性保护。 (5)消息的错误路由 ①网络管理。 ②数据完整性保护。 (6)抗抵赖 信息安全理论与实用技术丛书——信息安全管理指南 (7)软件故障 ①报告软件故障。 ②操作方面。 ③备份。 ④数据完整性保护。 (8)供应故障(电源、空调) ①电源和空调。 ②备份。 (9)技术故障 信息安全理论与实用技术丛书——信息安全管理指南 ①操作方面。 ②网络管理。 ③电源和空调。 ④备份。 (10)传输错误 ①线缆。 ②网络管理。 ③数据完整性保护。 (11)对未授权使用计算机、数据、服务和应用软件的防范 信息安全理论与实用技术丛书——信息安全管理指南 ①识别与鉴别。 ②访问控制和审计。 ③网络分割。 ④物理访问控制。 ⑤存储介质控制。 ⑥数据完整性保护。 (12)对未授权程序和数据的使用的防范 ①安全意识培训。 ②备份。 信息安全理论与实用技术丛书——信息安全管理指南 ③识别与鉴别。 ④逻辑访问控制和审计。 ⑤对恶意代码的防范。 (13)对存储介质的未授权访问 ①操作方面。 ②物理安全。 ③数据完整性。 (14)用户过失 ①安全意识培训。 信息安全理论与实用技术丛书——信息安全管理指南 ②备份。 4)维护数据可用性的安全措施 (1)毁坏性攻击 ①纪律约束。 ②存储介质控制。 ③备份。 ④介质保护。 ⑤识别与鉴别。 ⑥逻辑访问控制和审计。 信息安全理论与实用技术丛书——信息安全管理指南 (2)存储介质的变质 ①存储介质控制。 ②备份。 (3)通信设备及服务方面的故障 ①冗余与备份。 ②网络管理。 ③布线。 ④抗抵赖。 (4)火患与水患 信息安全理论与实用技术丛书——信息安全管理指南 ①物理保护。 ②业务连续性方案。 (5)维护方面的错误 ①维护。 ②备份。 (6)恶意代码 ①恶意代码防护措施 ②事件处理。 (7)冒充用户身份 信息安全理论与实用技术丛书——信息安全管理指南 ①物理保护。 ②业务连续性方案。 (5)维护方面的错误 ①维护。 ②备份。 (6)恶意代码 ①恶意代码防护措施 ②事件处理。 (7)冒充用户身份 信息安全理论与实用技术丛书——信息安全管理指南 ①识别与鉴别。 ②逻辑性访问控制和审计。 ③防护恶意代码。 ④网络管理。 ⑤数据的备份。 (8)消息的错误路由 ①网络管理。 ②抗抵赖。 (9)对资源的滥用 信息安全理论与实用技术丛书——信息安全管理指南 ①人员。 ②操作方面。 ③识别与鉴别。 ④逻辑访问控制和审计。 ⑤网络管理。 (10)自然灾害 ①自然灾害防护。 ②业务连续性方案。 (11)软件故障 信息安全理论与实用技术丛书——信息安全管理指南 ①报告软件故障。 ②操作方面。 ③备份。 (12)供应故障(电源、空调) ①电源和空调。 ②备份。 (13)技术故障 ①操作方面。 ②网络管理。 信息安全理论与实用技术丛书——信息安全管理指南 ③业务连续性方案。 (14)防盗 ①物理安全措施。 ②人员。 ③介质控制。 (15)负荷超载保护 ①冗余与备份。 ②网络管理。 (16)传输错误 信息安全理论与实用技术丛书——信息安全管理指南 ①线缆。 ②网络管理。 (17)对未授权使用计算机、数据、服务和应用软件的防范 ①识别和鉴别。 ②逻辑访问控制和审计。 ③网络分割。 ④物理访问控制。 ⑤存储介质控制。 信息安全理论与实用技术丛书——信息安全管理指南 (18)防止使用未授权的程序和数据 ①安全意识培训。 ②备份。 ③识别和鉴别。 ④逻辑访问控制和审计。 ⑤对恶意代码的防范：所有程序和数据在使用前都应进行恶意代码检测。 (19)对存储介质的未授权访问 ①操作方