CISE讲义CISP-03-信息安全保障综述.ppt

信息安全保障综述

中国信息安全测评中心

2008年10月

目录

一．信息安全保障历史和背景

二．信息系统安全保障评估框架

三．信息系统安全保障建设和评估实践

一、信息安全保障历史和背景

目录

一．信息安全保障历史和背景

二．信息系统安全保障评估框架

三．信息系统安全保障建设和评估实践

信息技术及其应用的发展

§A、通信--电报\电话

§B、计算机

§C、网络

§D、网络化社会的崛起--社会技术系统

(人—网系统)

如何看待信息化和网络

§技术性基础设施

§新兴的大众媒体

§现实的社会形态

§主权及国防存在

信息安全问题的多个层面

信息的完整性、

社会经济

基础设施技术安全机密性、可用安全事故

性等损失

文化安全、网络信息内容社会、政治道德影响、

新兴媒体舆论安全的健康、积极稳定信任危机

和可控

政治与国家网络社会的政政权、经济突发事件、

社会形态安全、经济治、经济和社发展和社会社会危机

和社会安全会秩序稳定

军事安全、国家之间的信国家主权、军事冲突、

主权存在国家安全息对抗与斗争国际利益信息对抗

信息安全保障（IA）发展历史

COMSEC

COMPUSEC

信息安全保障（IA）

发展历史

INFOSEC

IA

信息安全保障（IA）发展历史

通信安全（COMSEC：CommunicationSecurity）

§20世纪，40年代-70年代

•通过密码技术解决通信必威体育官网网址，保证数据的必威体育官网网址性和完整性

•安全威胁：搭线窃听、密码学分析

•安全措施：加密

•标志

§1949年：shannon发表《必威体育官网网址通信的信息理论》

§1977年：美国国家标准局公布数据加密标准DES

§1976年：Diffle和Hellman在“NewDirectionsinCryptography”一

文中提出公钥密码体系

•参考资料：BruceSchneier的“应用密码学-Applied

Cryptography”

信息安全保障（IA）发展历史

计算机安全（COMPUSEC：ComputerSecurity）

§20世纪，70-90年代

•确保信息系统资产（包括硬件、软件、固件和通信、

存储和处理的信息）必威体育官网网址性、完整性和可用性的措

施和控制

•安全威胁：非法访问、脆弱口令等

•安全措施：安全操作系统设计技术（TCB）

•标志：

§1985年，美国国防部的可信计算机系统评估保障

（TCSEC，橙皮书），操作系统安全分级（D、C1、C2、

B1、B2、B3、A1）；后发展为彩虹（rainbow）系列

信息安全保障（IA）发展历史

信息系统安全（INFOSEC：InformationSystemSecurity）

§20世纪，90年代后

•综合通信安全和信息系统安全

•保护信息系统，确保信息在存储、处理和传输过程

中免受非授权的访问，防止授权用户的拒绝服务，

以及包括那些检测、记录和对抗此类威胁的措施。

•安全威胁：网络入侵、信息对抗等

•安全措施：防火墙、防病毒、PKI、VPN等

•标志

§安全评估保障CC（ISO15408，GB/T1