信息系統(tǒng)安全集成-第5章

信息系統(tǒng)安全集成保障手段2信息系統(tǒng)安全集成保障手段

本章講述信息系統(tǒng)安全集成保障手段的相關(guān)體系、技術(shù)、管理和設(shè)計(jì)等要素。摘要目錄安全集成保障手段概述1安全集成的管理保障2安全集成的技術(shù)保障4安全集成的工程保障3目錄安全集成保障手段概述1安全集成的管理保障2安全集成的技術(shù)保障4安全集成的工程保障3

信息系統(tǒng)安全集成保障概述信息系統(tǒng)安全集成保障過(guò)程的定義

信息系統(tǒng)安全集成保障的一般模型安全集成保障的主要手段鑒別認(rèn)證訪問(wèn)控制數(shù)據(jù)完整性數(shù)據(jù)保密性抗抵賴性安全集成保障目錄安全集成保障手段概述1安全集成的管理保障2安全集成的技術(shù)保障4安全集成的工程保障3安全集成管理的標(biāo)準(zhǔn)ISO27001介紹信息安全管理體系（InformationSecurityManagementSystem，ISMS）是組織整體管理體系的一個(gè)部分，是基于風(fēng)險(xiǎn)評(píng)估，來(lái)建立、實(shí)施、運(yùn)行、監(jiān)視、評(píng)審、保持和改進(jìn)信息安全等一系列的管理活動(dòng)，是組織在整體或特定范圍內(nèi)建立信息安全方針和目標(biāo)，以及完成這些目標(biāo)所用方法的體系。ISO/IEC27001是建立和維護(hù)信息安全管理體系的標(biāo)準(zhǔn)，它要求組織通過(guò)一系列的過(guò)程如確定信息安全管理體系范圍，制定信息安全方針和策略，明確管理職責(zé)，以風(fēng)險(xiǎn)評(píng)估為基礎(chǔ)選擇控制目標(biāo)和控制措施等，使組織達(dá)到動(dòng)態(tài)的、系統(tǒng)的、全員參與的、制度化的、以預(yù)防為主的信息安全管理方式安全集成管理的標(biāo)準(zhǔn)ISO27001模型安全集成管理保障示例證券行業(yè)的信息安全管理一、嚴(yán)格落實(shí)管理層發(fā)布的信息安全方面的規(guī)章制度二、公司管理層對(duì)信息安全工作的支持三、采取科學(xué)的信息安全管理方法全面有效的管理信息安全風(fēng)險(xiǎn)四、增加對(duì)信息安全管理方面人員和資金的投入五、加強(qiáng)培訓(xùn)，增強(qiáng)各級(jí)員工信息安全意識(shí)安全集成管理保障人力資源體系創(chuàng)建一個(gè)人才大環(huán)境：具有一批熟諳安全集成的人才隊(duì)伍、擁有雄厚安全集成技術(shù)的隊(duì)伍、普及安全意識(shí)和技術(shù)的環(huán)境學(xué)歷教育：專業(yè)設(shè)置、課程配套高級(jí)人材培養(yǎng)：研究生學(xué)院、博士后流動(dòng)站職業(yè)和技能培訓(xùn)：上崗和在職培訓(xùn)、考核認(rèn)證制度信息安全意識(shí)提升：學(xué)會(huì)、協(xié)會(huì)、論壇、媒體、信息安全出版物安全集成管理保障人力資源體系目錄安全集成保障手段概述1安全集成的管理保障2安全集成的技術(shù)保障4安全集成的工程保障3安全集成的技術(shù)保障概述安全集成的技術(shù)保障分類基礎(chǔ)類：風(fēng)險(xiǎn)控制、體系結(jié)構(gòu)、協(xié)議工程、有效評(píng)估、工程方法關(guān)鍵類：密碼、安全基、內(nèi)容安全、抗病毒、RBAC、IDS、VPN、強(qiáng)審計(jì)系統(tǒng)類：PKI、PMI、DRI、KMI、網(wǎng)絡(luò)預(yù)警、集成管理應(yīng)用類：EC、EG、NB、N