系统集成项目信息系统安全管理.pdfVIP

WORD 格式可编辑 系统集成项目信息系统安全管理 17.1 信息安全管理 17.1.1 信息安全含义及目标 1．信息安全定义 现代社会已经进入了信息社会 ，其突出的特点表现为信息的价值在很多方面超过其 信息处理设施包括信息载体本身的价值 ，例如一台计算机上存储和处理的信息价值往往 超过计算机本身的价值 。另外 ，现代社会的各类组织 ，包括政府 、 企业 ，对信息以及信 息处理设施的依赖也越来越大 ，一旦信息丢失或泄密 、信息处理设施中断 ，很多政府及 企事业单位的业务也就无法运营了 。 现代信息社会对于信息的安全提出了更高的要求 ，对信息安全的内涵也不断进行延 伸和拓展 。 国际标准 ISO/IEC27001: 2005 《信息技术 ．安全技术 ．信息安全管理体系 ．要 求》 标准中给出目前国际上的一个公认的信息安全的定义 ：“保护信息的保密性 、 完整性 、可 用性 ；另外也包括其他属性 ，如 ： 真实性 、可核查性 、不可抵赖性和可靠性 。” 2 ．信息安全属性及目标 (1)保密性 。是指 信息不被泄漏给未授权的个人“ 、实体和过程或不被其使用的特 性 。”简单地说 ，就是确保所传输的数据只被其预定的接收者读取 。保密性的破坏有多种 可能 ，例如 ，信息的故意泄露或松懈的安全管理 。数据的保密性可以通过下列技术来 实现 。 ·网绺安全协议 。’ ·网络认证服务 。 专业知识整理分享 WORD 格式可编辑 数据加密服务· 。 (2)完整性 。是指 保护资产的正确和完整的特性“ 。”简单地说 ，就是确保接收到的 数据就是发送的数据 。数据不应该被改变 ，这需要某种方法去进行验证 。确保数据完整 性的技术包括 ： 消息源的不可抵赖· 。 防火墙系统· 。 通信安全· 。 入侵检测系统· (3)可用性 。是指 “需要时 ，授权实体可以访问和使用的特性 。”可用性确保数据在 需要时可以使用 。尽管传统上认为可用性并不属于信息安全的范畴 ，但随着拒绝服务攻 击的逐渐盛行 ，要求数据总能保持可用性就显得很关键了 。一些确保可用性的技术如以 下几个方面 。 磁盘和系统的容错及备份· 。 可接受的登录及进程性能· 。 可靠的功能性的安全进程和机制· 。 保密性 、完整性和可用性是信息安全最为关注的三个属性