《安全认证和评估》PPT课件.pptVIP

9.内部威胁内部威胁包括前面提到的由内部人员作恶或犯罪的威胁。大多数计算机安全统计表明，70%~80%的计算机欺骗来自内部。这些内部人员通常有反对公司的动机，能对计算机和网络进行直接物理访问，以及熟悉资源访问控制。在应用层的主要威胁是被授权的人员滥用和误用授权。网络层的威胁是由于能对LAN进行物理访问，使内部人员能见到通过网络的敏感数据。针对内部威胁的防护应运用一些基本的安全概念：责任分开、最小特权、对个体的可审性。责任分开是将关键功能分成若干步，由不同的个体承担，如财务处理的批准、审计、分接头布线的批准等。最小特权原则是限制用户访问的资源，只限于工作必需的资源。这些资源的访问模式可以包括文件访问（读、写、执行、删除)或处理能力（系统上生成或删除处理进程的能力)。个体的可审性是保持各个体对其行为负责。可审性通常是由系统的用户标识和鉴别以及跟踪用户在系统中的行为来完成。12.4安全评估方法

12.4.1安全评估过程当前安全体系结构的能力水平应从安全成熟度模型的3个方面进行评估，即对计划、布局和配置、运行过程的评估。安全评估方法的第1步是发现阶段，所有有关安全体系结构适用的文本都必须检查，包括安全策略、标准、指南，信息等级分类和访问控制计划，以及应用安全需求。全部基础设施安全设计也须检查，包括网络划分设计，防火墙规则集，入侵检测配置;平台加固标准、