信息安教材资料全保障体系设计.ppt

内容说明 1、案例介绍 2、某电力行业安全评估标准 3、安全保障体系设计 4、信息安全保障体系设计案例 安全威胁案例分析 信息安全保障体系设计 信息安全的两个方面 面向数据和信息的安全通过安全服务，安全产品解决 面向访问（人）的安全通过安全咨询解决 安全防御理论的发展 数据传输加密 密码与加密技术 1、信息安全必须建立体系 2、信息安全是长期的工作 3、建立一级监控二级维护的体系 4、安全项目需要以流程为核心 5、重状态，轻过程； 6、管理必须通过技术实现 7、先控制后监控 8、安全是动态平衡的，但要以不变应万变 9、没有百分百安全，做到0损失0响应 10、信息安全是12分的维护、7分的管理、3分的技术 安全保障体系理念－等级化 项目的主要环节的成果都进行等级化 可以参照的主要安全标准等级 安全保障强健性等级：IATF SML， 安全保护技术等级：GB17859， 过程安全等级：ISO15408/GB18336 EAL 工程成熟度等级：SSE-CMM， 国家等级化评估标准 安全保障体系方法-等级化安全体系 保障体系理念－多重深度防护战略 不仅关注安全属性，同时关注安全环节 人，策略，技术，操作 强调安全管理 深度多重防护，防止单点失效 风险管理和风险控制原则 安全性与成本、效率之间平衡原则 安全保障体系模型 信息安全保障体系 安全策略体系 用户单位信息系统中的安全事故 人