信息安全风险评估及信息安全保障体系.pptxVIP

曲成义 研究员;信息安全面临的威胁;网络突发事件正在引起全球关注 ;我国网络信息安全入侵事件态势严竣 (CNCERT/CC 05年度报告数据) ;互联网信息安全威胁的某些新动向 ;领导重视、管理较严、常规的系统和外防机制基本到位 深层隐患值得深思 内控机制脆弱 高危漏洞存在 信息安全域界定与边控待探索 风险自评估能力弱 灾难恢复不到位 用户自控权不落实 - - - - - - - - - - ;国家信息化领导小组第三次会议 ;国家信息安全保障工作要点 ;国家信息安全保障工作高层会议 ( 2004.1.9 ) ;《国家信息安全战略报告》 —国信[2005] 2号文— ;《2006-2020年国家信息化发展战略》 —中办[2006] 11号文— ;“信息安全”内涵;信息安全概念演变; 信息系统安全整体对策; ;电子政务安全保障体系框架;信息安全法规;行政管理体制:国家网络信息安全协调小组，部门，地区 技术管理体制:CSO 信息系统安全管理准则（ISO 17799）--GBxxxx 管理策略 组织与人员 资产分类与安全控制 配置与运行 网络信息安全域与通信安全 异常事件与审计 信息标记与文档 物理与环境 开发与维护 作业连续性保障 符合性 ;国家信息安全标准化委员会;信息系统安全工程和服务; 信息加密技术（对称、公开、可恢复、量子、隐藏) 鉴别与认证（口令/密码、动态口令/ToKen、 CA/签名、物理识别） 访问控制技术（ACL、RBAC、DAC、MAC、能力表、AA） 网络边界安全技术（FW、Proxy、NG、GAP、UTM） 病毒防治技术（防、查、杀、清） 网络隐患扫描与发现（缺陷、后门、嵌入、恶意代码） 内容识别与过滤技术（关键字、特征、上下文、自然语言） 主机内控防护技术（监控、检测、防泄、管理、审计） ;信息安全风险评估技术（收集、分析、检测、滲透、管理） 网络检测、预警和攻击技术（IDS、Agent、面防、追踪、反击、陷阱） “内容”产权保护技术（数字水印、安全容器、加密、签名） “安全基”技术（补丁、配置、清除、监视、加固、监视、升级） 审计与取证（全局审计、审计保护、反向工程、恢复提取） 备份与容灾 （SAN、NAS、集群、冗余、镜象） 可信计算 （TCG、TCPA、TSS 、TPM、TWC、----） 信息安全集成管理（信息共享、协同联动、策略牵引）;信息网络安全域纵深防御框架;EG用主流的信息安全产品;信息安全基础设施的支撑;信息安全保障体系建设的目标 1）增加信息网络四种安全能力; ; ;威胁;信息系统安全风险管理;信息系统安全风险评估的特征;信息系统安全评估目的; ;信息系统生命周期中安全保障与评估;国家对信息安全风险评估工作 高度重视 ;国内信息安全评估机构的现状;建立国家信息安全评估体系;国际信息系统安全测评状况;信息系统安全评估方法;信息系统安全分析与检测;风险评估实施步骤; 风险评估流程; 风险分析示意图;风险评估工具;信息安全风险评估试点成效显著（05年） ;信息安全风险评估试点状况（06年） ;大力推进信息安全风险评估工作 ; 信息系统安全整体对策;谢 谢 !;9、春去春又回，新桃换旧符。在那桃花盛开的地方，在这醉人芬芳的季节，愿你生活像春天一样阳光，心情像桃花一样美丽，日子像桃子一样甜蜜。10月-2010月-20Saturday, October 31, 2020 10、人的志向通常和他们的能力成正比例。10:21:1010:21:1010:2110/31/2020 10:21:10 AM 11、夫学须志也，才须学也，非学无以广才，非志无以成学。10月-2010:21:1010:21Oct-2031-Oct-20 12、越是无能的人，越喜欢挑剔别人的错儿。10:21:1010:21:1010:21Saturday, October 31, 2020 13、志不立，天下无可成之事。10月-2010月-2010:21:1010:21:10October 31, 2020 14、Thank you very much for taking me with you on th