信息安全管理 普通高等教育“十一五”国家级规划教材 作者 张红旗 王新昌 杨英杰 唐慧林2 第12次课-运行与操作安全管理1.ppt

信 息 安 全 管 理 Information security management 本节内容 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 第七章 运行与操作安全管理 信息安全策略从本质上来说是描述组织具有哪些重要信息资产，并说明这些信息资产如何被保护的一个计划 ； 程序是为进行某项活动所规定的途径或方法； 信息安全策略的制定过程； 安全策略实施相关技术。 第七章 运行与操作安全管理 信息安全策略的制定过程是怎样的？ 信息安全策略管理有哪些相关技术？这些技术的功能和作用分别是什么？ 第七章 运行与操作安全管理 tanghuilin81@ 3、安全策略管理 3.2 安全策略管理相关技术 安全策略一致性检验技术 策略之间的冲突很难避免。 策略一致性验证主要包括策略的语法、语义检查和 策略冲突检测两个方面。 3、安全策略管理 3.2 安全策略管理相关技术 安全策略发布与分发技术 “推”模式 “拉”模式 3、安全策略管理 3.2 安全策略管理相关技术 安全策略状态监控技术 策略的生命周期状态包括： 休眠态； 待激活态； 激活态； 挂起态。 4、系统运行安全管理 系统运行安全管理的目标是确保系统运行过程中的 安全性，主要包括可靠性、可用性、必威体育官网网址性、完整性、 不可抵赖性和可控性等几个方面。 4、系统运行安全管理 可靠性 可靠性是系统能够在设定条件内完成规定功能的基本 特性，是系统运行安全的基础。 可靠性表示了系统功能所能满足任务性能要求的程度 ，也是系统有效性的体现。 软件可靠性 硬件可靠性 4.1 运行安全管理的目标 4、系统运行安全管理 可用性 4.1 运行安全管理的目标 可用性是系统可被授权实体访问并按任务需求使用的 特性。 系统的可用性具体是指系统无故障、不受外界影响、 能够稳定可靠地运行，能够随时满足授权实体或用户的 需要。 4、系统运行安全管理 必威体育官网网址性 4.1 运行安全管理的目标 必威体育官网网址性是系统信息不被泄露给未授权的用户、实体 或任务进程，或供其利用的特性。 4、系统运行安全管理 完整性 4.1 运行安全管理的目标 不可抵赖性 可控性 4、系统运行安全管理 4.2 系统评价 系统评价是对一个系统进行以下方面的质量检测分析： 系统对用户和业务需求的相对满意程度； 系统开发过程是否规范； 系统功能的先进性、可靠性、完备性和发展性； 系统的性能、成本、效益综合比； 系统运行结果的有效性、可行性和完整性。 4、系统运行安全管理 4.2 系统评价 系统评价指标 预定的系统开发目标完成情况 系统运行实用性评价 系统对设备的影响 4、系统运行安全管理 4.3 系统运行安全检查 计算机硬件系统及实体环境安全检查 检查设备 检查人员 检查环境 4、系统运行安全管理 4.3 系统运行安全检查 系统运行安全测试 操作系统测试 系统安装测试 系统单元测试 程序测试 容量测试 综合测试 4、系统运行安全管理 4.4 系统变更管理 运行同步跟踪 标定基准 资产管理 变化管理 4、系统运行安全管理 4.4 系统变更管理 软件修订 研究改变的目的和对系统可能产生的影响 实施改变 在改变之后测试整个