CISP培训全套课件.pptxVIP

資訊安全保障 知識域：資訊安全保障背景知識子域：資訊安全內涵和外延理解資訊安全基本概念，理解資訊安全基本屬性：保密性、完整性和可用性理解資訊安全的特徵與範疇知識子域：資訊安全問題根源理解資訊安全問題產生的內因是資訊系統自身存在脆弱性理解資訊安全問題產生的外因是資訊系統面臨著眾多威脅2 資訊與資訊安全資訊: 數據/資訊流資訊安全保密性完整性可用性資訊的以上三個基本安全屬性習慣上簡稱為CIA（Confidentiality-Integrity-Availability）。3 資訊安全特徵資訊安全是系統的安全資訊安全是動態的安全資訊安全是無邊界的安全資訊安全是非傳統的安全資訊安全的範疇信息技術問題——技術系統的安全問題組織管理問題——人+技術系統+組織內部環境社會問題——法制、輿論國家安全問題——信息戰、虛擬空間資訊安全的特徵與範疇4 知識域：資訊安全保障背景知識子域：資訊安全內涵和外延理解資訊安全基本概念，理解資訊安全基本屬性：保密性、完整性和可用性理解資訊安全的特徵與範疇知識子域：資訊安全問題根源理解資訊安全問題產生的內因是資訊系統自身存在脆弱性理解資訊安全問題產生的外因是資訊系統面臨著眾多威脅5 資訊安全問題產生根源6因為有病毒嗎？因為有駭客嗎？因為有漏洞嗎？這些都是原因，但沒有說到根源 內因：資訊系統自身存在脆弱性過程複雜結構複雜應用複雜外因：威脅與破壞人为和環境資訊安全