信息安全管理（第一章 绪论）.pptVIP

LOGO LOGO * * 第一章 绪论 信息安全管理 本讲内容 什么是信息安全 1 2 3 5 什么是信息安全管理 信息安全管理的指导原则 3 本讲内容 1 3 5 信息安全管理的意义 4 信息安全管理的国内外研究发展 5 本书内容安排 6 什么是信息安全 信息安全的现状： 1988年11月2日，康奈尔大学的研究生罗伯特.莫里斯(22岁)设计了第一个蠕虫程序，设计初始目的是验证网络中自动传播程序的可行性。 2000年5月4日，“爱虫（LOVE BUG）”病毒大爆发。主要表现是邮件群发、修改文件、消耗网络资源。 不断发生的信息安全事件，对信息安全提出了严峻的挑战，信息安全已成为信息社会重要的研究课题。 什么是信息安全 信息安全的概念： 信息安全属性： 机密性 完整性 可用性 真实性 抗抵赖性 可靠性 可控性 什么是信息安全 重要特点： 必然性 配角特性 动态性 重大战略价值： 信息安全的政治意义 信息安全的经济意义 信息安全与社会稳定的意义 什么是信息安全 信息安全威胁： 日益严重的计算机病毒 人为的因素 信息安全管理自身的不足 什么是信息安全管理 信息安全管理概念： 信息是一个组织的血液，它的存在方式各异。可以是打印，手写，也可以是电子，演示和口述的。当今商业竞争日趋激烈，来源于不同渠道的威胁，威胁到信息的安全性。这些威胁可能来自内部，外部，意外的，还可能是恶意的。随着信息存储、发送新技术的广泛使用，信息安全面临的威胁也越来越严重了。 什么是信息安全管理 信息安全管理的基本内容： 信息系统的安全管理涉及与信息系统有关的安全管理以及信息系统管理的安全两个方面。这两方面的管理又分为技术性管理和法律性管理两类。其中技术性管理以OSI安全机制和安全服务的管理以及对物理环境的技术监控为主，法律性管理以法律法规遵从性管理为主。信息安全管理本身并不完成正常的业务应用通信，但却是支持与控制这些通信的安全所必需的。 信息安全管理的指导原则 策略原则： 以安全保发展，在发展中求安全 受保护资源的价值与保护成本平衡 明确国家、企业和个人对信息安全的职责和可确认性 信息安全需要积极防御和综合防范 定期评估信息系统的残留风险 综合考虑社会因素对信息安全的制约 信息安全管理体现以人为本 信息安全管理的指导原则 工程原则： 基本保证 适度安全 实用和标准化 保护层次化和系统 降低复杂度 安全设计机构化 信息安全管理的意义 信息安全管理通过维护信息的机密性、完整性和可用性等，来管理和保护信息资产的一项体制，是对信息安全保障进行指导、规范和管理的一系列活动和过程。 中国工程院院长徐匡迪曾指出：“没有安全的工程就是豆腐渣工程”。 信息安全管理的国内外研究发展 国内信息安全管理现状： 我国已初步建成了国家信息安全组织保障体系 制定和引进了一批重要的信息安全管理标准 制定了一系列必需的信息安全管理的法律法规 信息安全风险评估工作已经得到重视和开展 信息安全管理的国内外研究发展 我国信息安全管理存在的问题： 信息安全管理现状比较混乱，缺乏一个国家层面上的整体策略，实际管理力度不够，政策执行和监督力度也不够。 具有我国特点的、动态的和涵盖组织机构、文件、控制措施、操作过程和程序及相关资源等要素的信息安全管理体系还未建立起来。 具有我国特点的信息安全风险评估标准体系还有待完善，信息安全的需求难以确定，缺乏系统、全面的信息安全风险评估和评价体系以及全面、完善的信息安全保障体系。 LOGO LOGO * *