原创力文档- 1、本文档共10页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
信息安全管理概论重点--第1页
10档案菲小蝶
信息安全管理概论重点
填空：1’*10名词解释：5’3简答：5’*4判断叙理：5’*5案例分析：10’*1论述题：10’*2
1、国家信息安全管理存在的问题
宏观：（1）法律法规问题。健全的信息安全法律法规体系是确保国家信息安全的基础,是信
息安全的第一道防线.
（2）管理问题。（包括三个层次：组织建设、制度建设和人员意识）
（3）国家信息基础设施建设问题。目前,中国信息基础设施几乎完全是建立在外国的
核心信息技术之上的,导致我国在网络时代没有制网权.2005年度经济人物之首:中国芯创立
者邓中翰.十五期间,国家863计划和科技攻关的重要项目:信息安全与电子政务,金融信息化
两个信息安全研究项目.
微观：（1）缺乏信息安全意识与明确的信息安全方针。
（2）重视安全技术，轻视安全管理。信息安全大约70%以上的问题是由管理
原因造成的.
（3）安全管理缺乏系统管理的思想。
2、信息安全概念
信息安全是指信息的保密性（Confidentiality)、完整性（Integrity)和可用性（Availability)、
真实性、准确性的保持。
信息保密性：保障信息仅仅为那些被授权使用的人获取,它因信息被允许访问对象的多少而
不同.
信息完整性：指为保护信息及其处理方法的准确性和完整性,一是指信息在利用,传输,储存等
过程中不被篡改,丢失,缺损等,另外是指信息处理方法的正确性.
信息可用性：指信息及相关信息资产在授权人需要时可立即获得.系统硬件,软件安全,可读性
保障等.
3、信息安全重要性
a.信息安全是国家安全的需要
国家军事安全、政治稳定、社会安定、经济有序运行
美国与俄罗斯先后推出信息系统保护国家计划和国家信息安全学说
b.信息安全是组织持续发展的需要
任何组织的正常运作都离不开信息资源的支持.组织的商业秘密,系统的正常运行等,信息安
全特性已成为许多组织的服务质量的重要特性之一.
c.信息安全是保护个人隐私与财产的需要
4、如何确定组织信息安全的要求
a.法律法规与合同要求
b.风险评估的结果(保护程度与控制方式)
c.组织的原则、目标与要求
5、传统信息安全管理模式特点
（传统管理模式的弊端与技术手段的局限性）
传统管理模式：静态的、局部的、少数人负责的、突击式的、事后纠正式的
缺点：a、不能从根本上避免和降低各类风险,也不能降低信息安全故障导致的综合损失
b、信息安全技术是信息安全控制不可或缺的重要手段,但单靠技术手段实现安全
的能力是有限的,甚至丧失,信息安全来自:三分技术，七分管理
c、信息安全不能迷信技术,应该在适宜技术条件下加强管理.
6、系统的信息安全管理原则：
信息安全管理概论重点--第1页
信息安全管理概论重点--第2页
10档案菲小蝶
（1）制订信息安全方针原则：制定信息安全方针为信息安全管理提供导向和支持
（2）风险评估原则：控制目标与控制方式的选择建立在风险评估的基础之上
（3）费用与风险平衡原则：将风险降至组织可接受的水平，费用太高不接受
（4）预防为主原则：信息安全控制应实行预防为主，做到防患于未然
文档评论（0）