信息安全保障体系介绍.pptx

信息安全原理及从业人员安全素养培训 01 信息安全保障体系介绍 第 2 页 信息安全原理及从业人员安全素养 第二章 第 3 页 第一节. 信息安全保障背景和实践 电讯技术的发明 19世纪30年代 计算机技术的发展 20世纪50年代 计算机安全阶段 20世纪60年代 互联网的使用 20世纪90年代 通信保密阶段 20世纪40年代 信息安全保障阶段 20世纪90年代 第二章 第 4 页 第二节. 信息安全保障基础 信息系统的复杂性 系统的自身缺陷 互联网的开放性 人为、环境因素 非法入侵、破坏、窃取 多方面自然威胁 内、外因相互作用 第二章 第 5 页 第三节. 信息安全保障体系 保 障 要 素 技 术 管 理 工 程 人 员 规划组织 可 用 性 完 整 性 保 密 性 生 命 周 期 开发采购 实施交付 运行维护 废 弃 安全保障 安全技术保障 安全管理保障 安全工程保障 人员保障 安全保障评估 保 障 产生 给出证据 信 心 所有者 需要 生命周期 安全工程保障控制要求 人 员 保 障 安全工程能力成熟度级要求 安全管理保障控制要求 安全技术保障控制要求 安全管理能力成熟度级要求 安全技术架构能力成熟度级要求 信息系统安全保障控制 能力成熟度级别 风 险 那么 最小化 资 产 梳理 使 命 完成