数据系统安全保障体系架构.pptxVIP

数据系统安全保障体系架构 北京信息职业技术学院|张海建 2 数据系统安全保障体系架构 1. 2. 4. 3. 数据系统安全概念 3 数据系统安全保障体系架构 数据系统安全 数据系统安全是指保障计算机及其相关设备、设施（含网络）的安全，运行环境的安全，保护信息的安全，实现计算机功能的正常发挥，以维护计算机数据系统的安全运行。 4 数据系统安全保障体系架构 数据系统安全的任务 保障数据系统的安全，有必要基于系统的观点 建立数据系统安全保障模型 构建数据系统安全体系结构 数据系统安全保障概念 5 数据系统安全保障体系架构 数据系统安全保障 在数据系统所处的运行环境中，将风险和策略作为其基础和通过在整个数据系统的生命周期中实施技术、管理、工程和人员保障，实现信息的保密、完整和可用等安全特征，将安全风险降低到可接受的程度。 数据系统安全保障体系组成 6 数据系统安全保障体系架构 01 02 03 数据系统安全周期 信息安全特性 安全保障要素 数据系统安全保障级别概念 7 数据系统安全保障体系架构 数据系统安全保障级别 ISAL 数据系统安全保障级（Information Systems Assurance Level，ISAL）是对数据系统安全技术保障、安全工程保障实施的正确性、质量和能力的量度和评价，是对数据系统安全保障持续改进能力特征的描述。 数据系统安全保障级别 8 数据系统安全保障体