信息安全的体系结构.pptxVIP

信息安全体系结构;一、信息的定义和特征;1.1 信息定义;;;1.2 信息性质和特征;;二、信息安全的基本概念;2.1 信息安全定义;●一个国家的信息化状态不受外来的威胁与侵害，一个国家的信息技术体系不受外来的威胁与侵害。 ●信息安全，首先应该是一个国家宏观的社会信息化状态是否处于自主控制之下，是否稳定，其次才是信息技术安全问题。;2.2 信息安全属性;●可靠性（reliability）：对信息系统本身而言。 ;2.3 信息安全分类; 管理安全; 技术安全; 技术安全;立法安全;三、OSI信息安全体系结构;3.1 ISO7498-2标准;物理;;;3.2 安全服务;鉴别;访问控制;数据保密性;数据完整性;不可否认;3.3 安全机制;加密;数字签名机制;访问控制机制;数据完整性机制;鉴别交换机制;业务填充机制;路由控制机制;公证机制;3.4 安全服务与安全机制关系;P2DR模型;;;;;;;;;四、信息管理体系;;●1995年英国标准协会（BSI）制定《信息安全管理体系标准》，现已成为国际标准。规定了127种安全控制指南，对计算机网络与信息安全的控制措施做了详尽的描述。;;4、1 信息安全管理体系构建;五、信息安全测评认证体系;相关的国际标准化组织;相关的国际标准化组织;相关的国际标准化组织;相关的国际标准化组织;相关的国际标准化组织;相关的国际标准化组织;相关的国际标准化