原创力文档- 1、本文档共74页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
信息安全保障综述
中国信息安全测评中心
2008年10月
目录
一．信息安全保障历史和背景
二．信息系统安全保障评估框架
三．信息系统安全保障建设和评估实践
一、信息安全保障历史和背景
目录
一．信息安全保障历史和背景
二．信息系统安全保障评估框架
三．信息系统安全保障建设和评估实践
信息技术及其应用的发展
§A、通信--电报\电话
§B、计算机
§C、网络
§D、网络化社会的崛起--社会技术系统
(人—网系统)
如何看待信息化和网络
§技术性基础设施
§新兴的大众媒体
§现实的社会形态
§主权及国防存在
信息安全问题的多个层面
信息的完整性、
社会经济
基础设施技术安全机密性、可用安全事故
性等损失
文化安全、网络信息内容社会、政治道德影响、
新兴媒体舆论安全的健康、积极稳定信任危机
和可控
政治与国家网络社会的政政权、经济突发事件、
社会形态安全、经济治、经济和社发展和社会社会危机
和社会安全会秩序稳定
军事安全、国家之间的信国家主权、军事冲突、
主权存在国家安全息对抗与斗争国际利益信息对抗
信息安全保障（IA）发展历史
COMSEC
COMPUSEC
信息安全保障（IA）
发展历史
INFOSEC
IA
信息安全保障（IA）发展历史
通信安全（COMSEC：CommunicationSecurity）
§20世纪，40年代-70年代
•通过密码技术解决通信保密，保证数据的保密性和完整性
•安全威胁：搭线窃听、密码学分析
•安全措施：加密
•标志
§1949年：shannon发表《保密通信的信息理论》
§1977年：美国国家标准局公布数据加密标准DES
§1976年：Diffle和Hellman在“NewDirectionsinCryptography”一
文中提出公钥密码体系
•参考资料：BruceSchneier的“应用密码学-Applied
Cryptography”
信息安全保障（IA）发展历史
计算机安全（COMPUSEC：ComputerSecurity）
§20世纪，70-90年代
•确保信息系统资产（包括硬件、软件、固件和通信、
存储和处理的信息）保密性、完整性和可用性的措
施和控制
•安全威胁：非法访问、脆弱口令等
•安全措施：安全操作系统设计技术（TCB）
•标志：
§1985年，美国国防部的可信计算机系统评估保障
（TCSEC，橙皮书），操作系统安全分级（D、C1、C2、
B1、B2、B3、A1）；后发展为彩虹（rainbow）系列
信息安全保障（IA）发展历史
信息系统安全（INFOSEC：InformationSystemSecurity）
§20世纪，90年代后
•综合通信安全和信息系统安全
•保护信息系统，确保信息在存储、处理和传输过程
中免受非授权的访问，防止授权用户的拒绝服务，
以及包括那些检测、记录和对抗此类威胁的措施。
•安全威胁：网络入侵、信息对抗等
•安全措施：防火墙、防病毒、PKI、VPN等
•标志
§安全评估保障CC（ISO15408，GB/T1
文档评论（0）