ISOIEC资讯安全管理模型.pptVIP

一、前言 二、ISO/IEC資訊安全管理模型 三、ISO/IEC 27001:2005(E)之演進 四、ISO資訊安全標準與微軟營運架構(Microsoft Operation Framework，簡稱MOF)之對應 五、瞭解共同準則、選擇高安全度資安產品建置資訊系統安全 六、結論 七、附錄:1.資訊安全技術框架資源初探:以Microsoft為例 2.資訊安全管理系統技術性控制措施之說明與實作 －以Microsoft修補程式作業為例 資訊社會威脅類型 資訊社會攻擊類型 美國通資訊安全發展簡史(一) 1987年：Computer Security Act。 1990年：Clark D.D. et al.: Computer at Risk: Safe Computing in the Information Age, National Academy Press。 1995年： 3.1 Presidential Decision Directive 39 (PDD-39)：Policy on Counter-Terrorism(June 21,1995)。 3.2 Paperwork Reduction Act (PRA)：美國OMB(Office of Management and Budget)據以頒布Circular No-A-130(Specifically Appendix III)規定聯邦機構建立包含指定元件之安全計畫，並適時修正。 1996年：The President Executive Order 13010-Critical Infrastructure Protection (July 15, 1996) 1997年：March R.T. et al：The Report of the President’s Commission on Critical Infrastructure Protection。 1998年：PDD-63：Critical Infrastructure Protection (May 22,1998) National Security Telecommunications and Information Systems Security Instruction (NSTISSI) No.1000：National Information Assurance Certification and Accreditation Process (NIACAP)。 美國通資訊安全發展簡史(二) 2001年：USA PATRIOT Act：Uniting and Strengthening America by Providing Appropriate Tools Required to Intercept and Obstruct Terrorism Act。 2002年： 9.1：網路安全研究與發展法案（註：2002年2月7日，美國國會通過 美國聯邦政府未來5年撥款8.78億美金，其中5.68億美金做為資訊安全專業學生之獎學金，由美國NSF執行；另外的3.1億美金做為博士後研究等研究計畫獎勵……，由美國NIST執行之Cyber Security Research and Development Act (CSRDA)）。 9.2：Federal Information Security Management Act (FISMA; December, 2003)。 2003年： 10.1 The National Strategy to Secure Cyberspace(February, 2003)。 10.2 Homeland Security Presidential Directive (HSPD7): Critical Infrastructure Identication, Prioritization, and Protection (December 17,2003)。 2004年：公布執行FISMA之聯邦資訊過程標準第199號(FIPS 199) 。 2005年：公布執行FISMA之聯邦資訊過程標準第201號(FIPS 201) 。 NSTISSC安全模式 資訊安全的願景 　建立「任何對通資訊系統關鍵功能的中斷或操縱必須是短暫的、罕見的、易於處理的、地理上孤立的，以及對數位社會繁榮最低限度的危害。」之能力，確保資訊安全。　 　Any interruption or manipulation of these critical functions must be brief, infrequent, manageable g