- 1、本文档共40页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
目录2.1ISSE概述2.2发掘信息安全需求2.3定义信息安全系统2.4设计信息安全系统2.5实施信息安全系统2.6评估信息安全系统2.7ISSE的基本功能2.8ISSE实施框架2.9ISSE实施的案例2.6评估信息安全系统ISSE强调了信息保护系统的有效性有效性评估着重于:系统的互操作安全性,即系统是否通过外部接口正确地保护了信息?系统的可用性,即系统是否能给用户提供信息资源与信息保护?用户需要接受什么样的培训,才能正确地操作和维护信息保护系统?人机界面或接口是否有缺陷,从而导致出错?建造和维护信息系统的成本是否可以接受?确定风险和可能的任务影响,并提供报告。目录2.1ISSE概述2.2发掘信息安全需求2.3定义信息安全系统2.4设计信息安全系统2.5实施信息安全系统2.6评估信息安全系统2.7ISSE的基本功能2.8ISSE实施框架2.9ISSE实施的案例2.7ISSE的基本功能安全规划与控制。确定安全需求。支持安全设计。分析安全操作。支持安全生命周期。管理安全风险。目录2.1ISSE概述2.2发掘信息安全需求2.3定义信息安全系统2.4设计信息安全系统2.5实施信息安全系统2.6评估信息安全系统2.7ISSE的基本功能2.8ISSE实施框架2.9ISSE实施的案例2.8ISSE实施框架信息系统安全保障工程实施简要框架目录2.1ISSE概述2.2发掘信息安全需求2.3定义信息安全系统2.4设计信息安全系统2.5实施信息安全系统2.6评估信息安全系统2.7ISSE的基本功能2.8ISSE实施框架2.9ISSE实施的案例2.9ISSE实施的案例2.9.1某省市级电子政务网络互联基本情况2.9ISSE实施的案例2.9.2某省市级电子政务信息系统安全保障工程建设过程本章总结ISSE是对信息系统建设中涉及的多种要素按照系统论的科学方法来进行操作的一种安全工程理论。ISSE过程分为发掘信息安全需求、定义信息安全系统、设计信息安全系统、实施信息安全系统和评估信息安全系统等阶段。在建设该电子政务信息系统时,可以按照ISSE过程的思想,充分考虑对信息系统进行安全需求分析、设计、开发和维护,保障系统在全生命周期内的安全服务。(1)检测恶意攻击。指检测人为的、有目的性的破坏行为,这些破坏行为分为主动和被动两种。主动攻击是指以各种方式有选择性的破坏信息,例如修改、删除、伪造、乱序等;被动攻击是指在不干扰系统正常工作情况下,进行侦听、截获、窃取、破译等。(2)了解安全缺陷。指了解信息系统本身存在的一些安全缺陷,包括网络硬件、通信链路、人员素质、安全标准等原因引起的安全缺陷。(3)掌握软件漏洞。因为软件的复杂性和编程方法的多样性,导致软件中有意或无意留下的一些漏洞,例如操作系统的安全漏洞、TCP/IP协议的漏洞、网络服务的漏洞等。(4)分析结构隐患。主要是指网络拓扑结构的安全隐患,因为诸如总线型、星形、环形、树形等结构都有各自的优缺点,都存在相应的安全隐患。掌握对信息的威胁主体,应该涉及以下几个方面:①威胁主体的动机或意图;②威胁主体的能力;③威胁或攻击的途径;④主体及威胁存在的可能性;⑤影响或后果。*信息安全策略是分层的,一旦制定后,高层的策略一般是不会改变的,而下层的局部策略是可以根据具体情况而定的,但不能与更高层的信息安全策略及其他有关政策相违背。信息安全策略必须由高层管理机构批准并颁布,在策略的贯彻过程中,应该使每个参与者都能够理解策略,并且理解为相同的含义。如果策略在某些地方不能得到贯彻,则一定要让其它参与者都知道这样做的后果。*ISSE过程存在于完整的系统开发生命周期(SDLC,SystemDevelopmentLifeCycle)中,ISSE的实施是以信息系统安全保障工程的实施为载体,指导信息系统安全保障体系的建设,就是在系统生命周期内,对ISSE过程计划的具体实现。系统生命周期的调查/分析/立项阶段、开发/采购/设计阶段、实施阶段和运行/维护阶段,分别对应ISSE的发掘信息安全需求、定义与设计信息安全系统、实施信息安全系统和评估信息安全系统过程。*某省市级电子政务网络互联基本情况,由省-市-县二级骨干网和三级横向网组成,其主要业务是一些非涉密的公文流转信息、门户网站、业务数据,其中业务数据是重点。在省—市一级骨干网上,采用了SDH(SynchronousDigitalHierarchy,同步数字体系)光纤专线,带宽是100M;在市—县二级骨干网上
您可能关注的文档
- 《嵌入式技术入门与实战(基于STM32)》 课程标准.docx
- 《嵌入式技术入门与实战(基于STM32)》 课件 1-嵌入式系统导论和STM32基础.pptx
- 《嵌入式技术入门与实战(基于STM32)》 课件 2-搭建开发环境.pptx
- 《嵌入式技术入门与实战(基于STM32)》 课件 3.1-通用功能IO模块及输出.pptx
- 《嵌入式技术入门与实战(基于STM32)》 课件 3.2-STM32时钟系统与最小系统.pptx
- 《嵌入式技术入门与实战(基于STM32)》 课件 3.3-通用功能IO模块及输入.pptx
- 《嵌入式技术入门与实战(基于STM32)》 课件 3.4-通用功能IO模块-位操作.pptx
- 《嵌入式技术入门与实战(基于STM32)》 课件 4-用好STM32的外部中断.pptx
- 《嵌入式技术入门与实战(基于STM32)》 课件 5-会用STM32的串口通信 .pptx
- 《嵌入式技术入门与实战(基于STM32)》 课件 6.1-STM32定时器应用实战.pptx
- 浙江省临海市白云高级中学2025届高三历史3月月考试题.doc
- 云南拾谷县第一中学2024_2025学年高二物理上学期10月月考试题.doc
- 2025版高考生物总复习第13讲基因的分离定律教案苏教版.doc
- 湖北省黄石实验高中2024_2025学年高一历史下学期期末考试模拟卷.doc
- 通史版2025版高考历史大一轮复习专题七近代化的曲折发展__中日甲午战争至五四运动前4第4讲从维新思想到新文化运动课后达标检测含解析新人教版.doc
- 2024年高考数学考试大纲解读专题04导数及其应用含解析文.doc
- 河南省许汝平九校联盟2024_2025学年高一语文上学期期末考试试题扫描版无答案.doc
- 江西省吉安市吉水县第二中学2024_2025学年高一历史上学期第二次月考试题.doc
- 北京市平谷区2025届高三政治一模考试试题含解析.doc
- 2025届中考物理第四讲物态变化专项复习测试无答案新人教版.docx
文档评论(0)