第2章 信息安全体系结构.pptxVIP

; 01 技术体系结构概述;从技术体系描述信息安全的体系结构； 从组织体系描述信息安全的体系结构； 从管理体系描述信息安全的体系结构。; 信息安全体系就是从管理、组织和技术上保证安全策略得以完整、准确地实现，包括必要的技术体系、组织体系和管理体系，以及它们之间的合理部署和关系配置。信息安全体系对我们理解和把握信息安全技术非常重要。 图2.1所示为由技术体系、组织体系和管理体系三块挡板构成的一个安全防护三棱锥。只有三个侧面都坚实可靠，而且非常紧密地联结在一起，才能实现严密的防护。;; 信息安全的技术体系结构是研究在特定应用环境或类别下，采用良定义的信息安全机制，构建、实现相关的安全目标或安全服务的科学。 这里的应用环境可分为物理环境、计算机系统平台、网络通信平台和应用平台四种。; 安全体系结构层次如图2.2所示。;2.1 技术体系结构概述 2.1.1 物理环境安全体系 物理环境安全，是通过机械强度标准的控制，使信息系统所在的建筑物、机房条件及硬件设备条件满足信息系统的机械防护安全；通过采用电磁屏蔽机房、光通信接入或相关电磁干扰措施降低或消除信息系统硬件组件的电磁发射造成的信息泄露；提高信息系统组件的接收灵敏度和滤波能力，使信息系统组件具有抗击外界电磁辐射或噪声干扰能力而保持正常运行。 物理环境安全除了包括机械防护、电磁防护安