国家信教材资料息安全保障体系框架探索.pptVIP

国家信息安全保障体系框架探索 曲成义 研究员 2002.8 发展与安全——保驾护航 资产与威胁——保障能力 防护与检测——纵深防御 成本与风险——适度安全 技术与管理——综合治理 培训与自律——以人为本 强度与弱点——均衡设计 1、行政管理体制 国家领导层 国家协调层 国家执行层 地区和部委层 2、技术咨询体制 信息化专家咨询委员会 法规、标准、资质认可…等委员会 技术研究与工程开发队伍建设 学会与产业协会 3、信息系统安全管理准则（参照ISO 17799） 管理策略 组织与人员 资产分类与安全控制 配置与运行 网络信息安全域与通信安全 异常事件与审计 信息标记与文档 物理与环境 开发与维护 作业连续性保障 符合性 1、加强自主研发与创新 组建研发国家队与普遍推动相结合 推动自主知识产权与专利 建设技术工程中心与加速产品孵化 加大技术研发专项基金 全面推动与突出重点的技术研发 基础类：风险控制、体系结构、协议工程、有效评估、工程方法 关键类：密码、安全基、内容安全、抗病毒、RBAC 、 IDS、VPN、强审计 系统类： PKI、PMI、DRI、KMI 、网络预警、集成管理 应用类：EC、EG、NB、NS、NM、WF、XML、CSCW 物理与环境类：TEMPEX、物理识别 前瞻类：免疫技术、量子密码、漂移技术、语义理解识别 2、建立纵深防御体系 网络信息安全域的划分与隔离控制