《信息与网络安全工程与过程.pptVIP

实务… 制定目标 根据风险分析的结果，结合国家、行业、企业的政策法规对安全的需求制定切实可行的安全需求 细化、分析有关规定，转化为可操作、可以实施的安全要求 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 实务… 内容 安全政策法规需求分析 安全组织体系需求分析 安全策略、安全体系需求分析 安全功能需求分析 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 安全策略开发 安全策略的作用和重要性 安全策略制定的原则 安全策略的内容 安全策略制定的注意事项 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 安全策略开发实务 SCS-SPD SCS-SPD-ASP SCS-SPD-WAP SCS-SPD-LAP SCS-SPD-LAP-PHY SCS-SPD-LAP-LOG SCS-SPD-LAP-INT SCS-SPD-LAP-SEC SCS-SPD-LAP-MAN SCS-SPD-LAP-PEN SCS-SPD-LAP-EDU 安全策略开发实务SPD 抽象安全策略ASP 全局自动安全策略WAP 局部可执行安全策略LAP 物理安全控制策略 逻辑安全控制策略 系统和数据的完整性保护策略 数据机密性策略 管理体系策略 人员职责与流程策略 安全意识教育与技术培训策略 《信息与网络系统抽象安全策略》 《信息与网络系统全局自动安全策略》 《信息与网络系统局部可执行安全策略》 《物理安全控制策略》 《逻辑安全控制策略》 《系统和数据的完整性保护策略》 《数据机密性策略》 《管理体系策略》 《人员职责与流程策略》 《安全意识教育与技术培训策略》 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 实务… 目的 明确正在保护什么及保护的原因 确定首先必须保护的内容和相应代价的优先次序 根据安全的价值，可以和机构内的不同部门制定明确的协议 当需要说“不”时，为安全部门提供了说“不”的合理理由 为安全部门提供支持“不”的权利 防止安全部门进行愚蠢的活动 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 实务… 对象与范围 物理安全控制 基础设施 物理介质/网络拓扑 物理设备安全性 物理位置/物理访问/环境安全保护 逻辑安全控制 安全边界 路由边界 LAN/WAN/Internet/Dialup VLAN边界 逻辑访问 控制与限制秘密/认证保障（机制/口令）/系统消息（Banner)/人的因素 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 实务… 对象与范围… 基础设施与数据完整性 防火墙 通信方向/来源/IP/PORT/认证/内容/… 网络服务 删除服务/限制服务/删除软件/限制软件 验证数据 路由/VLAN 数据必威体育官网网址性 加密 组织体系 机构/人员 流程 安全备份/设备认证/使用便携工具安全/审计跟踪/应急响应 教育与培训 安全意识/安全技术/用户/领导/执法 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 实务… 具体策略内容 明确保护的内容/安全级别 保护的方法与手段 明确保护的优先次序（生命健康/法律/机构利益/人员利益/非敏感） 措施与周期 责任 明确不同用户对应的责任 一般用户/系统管理与操作/安全管理员/承包商/客人 注意事项 怎么使用或操作/不该怎么使用或操作 后果处理 Evaluation only. Created with Aspose.Slide