信息安全的体系结构共27页.pptVIP

中卫灾备中 肪火墙 公共数据区 入单位 院业务网 司法厅业 吴忠市政法网 法厅保密专网 石山市政法网 公安厅业务网 市级政法 宁夏政法网区、市级网络拓扑结构  基本内容 了解了信息面临的风险和网络攻击的方法以后,本 章在ISO安全体系结构的指导下,针对信息安全保护层 次结构的目标,提出信息安全技术体系结构和相应的防 护技术,最后根据目前我国信息系统安全的要求,介绍 等级保护的概念。 Tuesday, April 28, 2020  风险和安全策略 掌握信息安全风险状态和分布情况的变化规律 提出安全需求,建立起具有自适应能力的信息安全模 型,从而驾驭风险,使信息安全风险被控制在可接受 的最小限度内,并渐近于零风险 安全与实现的方便性是矛盾的对立。必须牺牲方 便性求得安全,我们必须在这两者之间找出平衡点 在可接受的安全状况下,尽力方便用户的使用 根据0SI安全体系结构IS07498-2,提出安全服务 (即安全功能)和安全机制,在此基础上提出信息安全 体系框架,结合ISC2提出的信息安全5重屏障,划定信 息安全技术类型,形成相应的信息安全产品 Tuesday, April 28, 2020  信息安全的保护机制 信息安全的最终任务是保护信息资源被合法用户安全使 用,并禁止非法用户、入侵者、攻击者和黑客非法偷盜、使 用