信息安全保障_V4信息安全培训.pdfVIP

信息安全保障

版本：4.0

讲师姓名机构名称

课程内容

信息安全概念

安全保障框架

信息安全保障信息安全保障工作

信息安全工程

信息安全保障新领域

知识域知识子域

2

知识子域：信息安全保障基础

信息安全定义及理解

理解信息安全定义及信息安全问题狭义、广义两层

概念及区别；

理解信息安全问题的根内因和外因；

理解信息安全是系统的安全、动态的安全、无边界

的安全、非传统的安全等相关概念；

信息安全属性

理解信息安全属性的概念及CIA三元组（保密性、

完整性、可用性）的概念；

了解真实性、不可否认性、可问责、可控性等其他

不可缺少的信息安全属性概念；

3

对信息安全的定义

ISO对信息安全的定义

“为数据处理系统建立和采取技术、管理的安全保

护，保护计算机硬件、软件、数据不因偶然的或恶

意的原因而受到破坏、更改、泄露”

其他相关定义

美国法典中的定义

欧盟的定义

4

信息安全问题

狭义的信息安全问题是建立在以IT技术为主的安

全范畴

广义的信息安全问题是一个跨学科领域的安全问

题

安全的根本目的是保证组织业务可持续性运行

信息安全应该建立在整个生命周期中所关联的人、

事、物的基础上，综合考虑人、技术、管理和过程

控制，使得信息安全不是一个局部而是一个整体

安全要考虑成本因素

信息系统不仅仅是业务的支撑，而是业务的命脉

5

信息安全问题的根源及特征

信息安全问题的根源

内因：息系统复杂性导致漏洞的存在不可避免

外因：环境因素、人为因素

信息安全的特征

系统的安全

动态的安全

无边界的安全

非传统的安全

6

信息安全属性

基本属性

保密性

完整性

可用性

其他属性

真实性

可问责性

不可否认性

可靠性

7

知识子域：信息安全概念

信息安全视角

了解国家视角对信息安全关注点（网络战、关键基

础设施保护、法律建设与标准化）相关概念；

了解企业视角对信息安全关注点（业务连续性管理

、资产保护、合规性）相关概念；

了解个人视角对信息安全关注点（隐私保护、个人

资产保护、社会工程学）相关概念；

8

信息安全视角