信息安全国际标准培训教材(78页).pptVIP

Huawei Technologies Co.,LTD.;提纲;什么是信息安全？;什么是标准？;无规矩不成方圆;提纲;标准的来源;ISO，国际标准化组织;IEC，国际电工委员会;ISO/IEC JTC1/SC27;NIST，国家标准技术协会;其他组织;其他组织;提纲;安全标准的类型;提纲;安全管理框架;BS 7799介绍;什么是ISO17799/ BS7799？;17799的十个方面;ISO17799 的文档结构;安全策略;组织安全;资产分类与控制;人员安全;物理与环境安全;通信和操作安全;访问控制;系统开发和维护;业务连续性管理;符合性;BS7799 第2部分;什么是ISO-7498-2;五种安全服务;八种安全机制;服务与机制的关系;服务应用与OSI层的关系;安全管理;作为ISO 7498-2的后续标准，1988年开始建立ISO/IEC 10181 ISO/IEC 10181 (Security frameworks for open systems) 有七个部分 第 2-6部分对应ISO 7498-2定义的5种服务 Part 1: 概述 Part 2: 认证服务架构 Part 3: 访问控制服务架构 Part 4: 防抵赖服务架构 Part 5: 数据保密服务架构 Part 6: 数据完整服务架构 Part 7: 安全审计、报警架构;什么是ISO 13335;ISO 13335