信息安全的体系概述.pptVIP

信息安全体系概述 冯真凯 目录 信息安全体系概述 信息安全组织体系 信息安全管理体系 信息安全技术体系 信息安全执行体系 一、信息安全体系概述 信息系统固有的脆弱性 信息本身易传播、易毁损、易伪造 信息技术平台（如硬件、网络、系统）的复杂性与脆弱性 行动的远程化使安全管理面临挑战 信息具有的重要价值 信息社会对信息高度依赖，信息的风险加大 信息的高附加值会引发盗窃、滥用等威胁 信息安全面临的风险 企业对信息的依赖程度： 美国明尼苏达大学Bush-Kugel的研究报告指出，企业在没有信息资料可用的情况下，金融业至多只能运行2天，商业则为3.3天，工业则为5天，保险业为5.6天。而以经济情况来看，有25%的企业，因为的毁损可能立即破产，40%会在两年内宣布破产，只有7%不到的企业在5年后能够继续存活。 硬件架构： 系统与设备数量越来越多 系统互连关系越来越繁杂 软件架构： 统架构越来越复杂 网络连接与划分混乱 互联网接口抗攻击性较弱 工程管理： 规划期缺乏安全评审 建设与工程割接缺乏安全管理 遗留策略与帐号形成安全漏洞 程序开发： 开发阶段缺乏安全监管 源代码缺乏安全检查，可能留下后门 1.系统数量众多，硬件架构多样，系统间交互与接口繁多，相互关系复杂； 2.系统软件架构复杂，网络连接与划分较混乱，互联网接口抗攻击性较弱； 3.系统规划期缺乏安全评审，工程割接缺少安全管理，工程遗