传媒信息安全技术评估体系构建.docxVIP

传媒信息安全技术评估体系构建

目录

文档概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3

传媒信息安全技术评估体系概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

2.1体系框架．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

2.2评估原则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8

2.3评估方法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．10

技术评估指标．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．29

3.1系统安全性．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．30

3.1.1加密算法强度．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．32

3.1.2访问控制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．35

3.1.3安全协议．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．36

3.2数据完整性．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．38

3.2.1数据加密．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．41

3.2.2数据传输安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．42

3.2.3数据存储安全．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．44

3.3系统可靠性．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．47

3.3.1系统稳定性．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．47

3.3.2故障预测与恢复．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．54

3.4可持续性．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．58

3.4.1能耗管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．59

3.4.2环境影响．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．65

3.4.3备份与恢复．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．66

评估方法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．68

4.1定性评估．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．69

4.1.1专家访谈．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．73

4.1.2文本分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．74

4.2定量评估．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．76

4.2.1基于性能的评估．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．80

4.2.2基于风险的评估．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．81

4.2.3基于成本的评估．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．84

评估流程．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．87

5.1系统准备．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．88

5.2数据收集．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．90

5.3数据分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．91

5.4评估结果分析与报告编写．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．95

案例分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．97

6.1案例一．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．