安全保障体系的建立讲义.pptxVIP

学习目标本章介绍信息安全保障体系的建立，信息系统主动防御模型，以及信息安全风险评估、等级保护的相关标准规范和内容。 信息安全涉及范畴、安全属性需求以及信息安全保障体系结构动态和可适应的信息安全防御模型风险评估、等级保护、安全测评的内容与方法目 录2.1 信息安全保障体系2.2 信息安全防御模型2.3 风险评估与等级保护如何构架全面的信息安全保障？IS Assurance?范畴属性体系结构2.1.1 信息安全范畴信息自身文本、图形、图像、音频、视频、动画等。信息载体信息载体信息环境信息环境2.1.1 信息安全范畴物理平台计算芯片：CPU、控制芯片、专用处理芯片等。存储介质：内存、磁盘、光盘、U盘、磁带等。通信介质：双绞线、同轴电缆、光纤、无线电波、微波、红外线等。系统设备：计算机：包括个人计算机、服务器、小型机、智能终端等各类计算机；打印机、扫描仪、数字摄像机、智能手机等硬件设备。信息自身信息载体信息环境2.1.1 信息安全范畴软件平台系统平台：操作系统、数据库系统等系统软件。通信平台：通信协议及其软件。网络平台：网络协议及其软件。应用平台：应用软件。信息自身信息载体信息环境2.1.1 信息安全范畴硬环境机房、电力、照明、温控、湿控、防盗、防火、防震、防水、防雷、防电磁辐射、抗电磁干扰等设施。软环境国家法律、行政法规、部门规章、政治经济、社会文化、思想意识、教育培训、人员素质、组