午夜电影福利网,粉嫩av一区二区三区在线播放

當(dāng)前位置：信管網(wǎng) >> 信息系統(tǒng)項目管理師 >> 綜合知識 >> 文章內(nèi)容

《信息系統(tǒng)項目管理師教程（第二版）》筆記：信息安全系統(tǒng)和安全體系

來源：信管網(wǎng) 2012年09月04日【所有評論】

信息安全系統(tǒng)三維空間

信息系統(tǒng)安全三維空間：

u Y 軸：OSI（開放式系統(tǒng)互連）網(wǎng)絡(luò)參考模型

u X 軸：安全機制

u Z 軸：安全服務(wù)

X、Y、Z 三個軸形成空間就是信息系統(tǒng)的“安全空間”，這個空間具有五個要素：認證、權(quán)限、完整、加密和不可否認。

1、安全機制

1）第一層：基礎(chǔ)設(shè)施實體安全

機房安全、場地安全、設(shè)施安全、動力系統(tǒng)安全、災(zāi)難預(yù)防與恢復(fù)

2）第二層：平臺安全

操作系統(tǒng)、網(wǎng)絡(luò)設(shè)施、應(yīng)用程序、安全產(chǎn)品

3）第三層：數(shù)據(jù)安全

介質(zhì)和載體安全、數(shù)據(jù)訪問控制、數(shù)據(jù)完整性、數(shù)據(jù)可用性、數(shù)據(jù)監(jiān)控和審計、數(shù)據(jù)存儲和備份

4）第四層：通信安全

5）第五層：應(yīng)用安全

安全性測試、防抵賴測試、安全驗證測試、身份鑒別測試、恢復(fù)機制檢查、保密性測試、可靠性測試、可用性測試

6）第六層：運行安全

7）第七層：管理安全

人員管理、培訓(xùn)管理、應(yīng)用系統(tǒng)管理、軟件管理、設(shè)備管理、文檔管理、數(shù)據(jù)管理、操作管理、運作管理、機房管理

8）第八層：授權(quán)和審計安全

9）第九層：安全防范體系

核心：實現(xiàn)企業(yè)信息安全資源的綜合管理即EISRM

六項能力：預(yù)警、保護、檢測、反應(yīng)、恢復(fù)和反擊

WPDRRC 能力模型：從人員、技術(shù)和政策三大要素來構(gòu)成宏觀的信息網(wǎng)絡(luò)安全保障體系結(jié)構(gòu)的框架

2、安全服務(wù)

對等實體認證服務(wù)、數(shù)據(jù)保密服務(wù)、數(shù)據(jù)完整性服務(wù)、數(shù)據(jù)源點認證服務(wù)、禁止否認服務(wù)

3、安全技術(shù)

加密技術(shù)、數(shù)據(jù)簽名技術(shù)、訪問控制技術(shù)、數(shù)據(jù)完整性技術(shù)、認證技術(shù)

信息安全系統(tǒng)架構(gòu)體系

1、MIS+S：初級信息安全保障系統(tǒng)

特點： ⊙應(yīng)用基本不變

⊙軟硬件通用

⊙安全設(shè)備不帶密碼（不使用PKI/CA）

2、S-MIS：標(biāo)準信息安全保障系統(tǒng)

特點： ⊙軟硬件通用

⊙PKI/CA 安全保障系統(tǒng)必須帶密碼

⊙ 應(yīng)用系統(tǒng)必須根本改變（即按照PKI/CA 的標(biāo)準重新編制的應(yīng)用信息系統(tǒng)）

3、S²-MIS

特點： ⊙軟硬件專用

⊙PKI/CA 安全保障系統(tǒng)必須帶密碼

⊙應(yīng)用系統(tǒng)必須根本改變（即按照PKI/CA的標(biāo)準重新編制的應(yīng)用信息系統(tǒng)）

⊙主要硬件和系統(tǒng)軟件需要PKI/CA 認證

信息安全系統(tǒng)支持背景

任何一個成功的信息安全保障系統(tǒng)都是以各方大力支持并做出完全貢獻為基礎(chǔ)。

信息安全保障系統(tǒng)定義

信息安全保障系統(tǒng)是一個在網(wǎng)絡(luò)上，集成各種硬件、軟件和密碼設(shè)備，以保障其他業(yè)務(wù)應(yīng)用信息系統(tǒng)正常運行的專業(yè)信息應(yīng)用系統(tǒng)，以及與之相關(guān)的崗位、人員、策略、制度和規(guī)程的總和。

掃碼關(guān)注公眾號

溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請以權(quán)威部門公布的內(nèi)容為準！

信管網(wǎng)致力于為廣大信管從業(yè)人員、愛好者、大學(xué)生提供專業(yè)、高質(zhì)量的課程和服務(wù)，解決其考試證書、技能提升和就業(yè)的需求。

信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造，官方教材參編作者和資深講師坐鎮(zhèn)，通過深研歷年考試出題規(guī)律與考試大綱，深挖核心知識與高頻考點，為學(xué)員考試保駕護航。面授、直播＆錄播，多種班型靈活學(xué)習(xí)，滿足不同學(xué)員考證需求，降低課程學(xué)習(xí)難度，使學(xué)習(xí)效果事半功倍。

上一篇：項目質(zhì)量管理里的圖形工具

下一篇：2012上半年信息系統(tǒng)項目管理師真題解