信息安全管理完全手册.docxVIP

PAGE / NUMPAGES 信息安全管理完全手册 一、信息安全管理的范围 　　　　 网络信息的安全管理包括以下四类活动：　　 1． 系统安全管理，涉及安全管理的各个方面，典型活动为： 　　 （1） 总体安全策略的管理，包括一致性的修改与维护; 　　 （2） 与其他管理功能的相互作用; 　　 （3） 与安全服务管理和安全机制管理的交互作用; 　　 （4） 事件处理管理; 　　 （5） 安全审计管理; 　　 （6） 安全恢复管理。 　　 2．安全服务管理，涉及特定安全服务管理的各个方面，典型活动为： 　　 （1）为某种安全服务决定与指派安全保护目标; 　　 （2）在可选情况下，指定并维护选择规则，选取安全服务使用的特定的安全机制; 　　 （3） 对那些需要事先取得管理同意的可用安全机制进行协商（本地的与远程的）; 　　 （4） 通过适当的安全机制管理功能调用特定的安全机制（例如提供行政管理强加的 安全服务）; 　　 （5） 与其他安全服务管理功能和安全机制管理功能的交互作用。 　　 3．安全机制管理，涉及特定安全机制的管理，典型活动为： 　　 （1）密钥管理; 　　 （2）加密管理; 　　 （3）数字签名管理; 　　 （4）访问控制管理; 　　 （5）数据完整性管理; 　　 （6）路由选择控制管理。 　　 4．安全管理本身涉及