信息安全保障体系与总体框架.ppt

信息安全保障体系与总体框架.ppt

《信息安全保障体系与总体框架.ppt》由会员分享，可在线阅读，更多相关《信息安全保障体系与总体框架.ppt（30页珍藏版）》请在冰豆网上搜索。

主讲内容主讲内容信息安全防护技术与应用分析信息安全防护技术与应用分析信息安全防护技术与应用分析信息安全防护技术与应用分析信息信息信息信息安全等级保护策略安全等级保护策略安全等级保护策略安全等级保护策略信息安全保障体系与总体框架信息安全保障体系与总体框架信息安全保障体系与总体框架信息安全保障体系与总体框架信息安全保障体系与信息安全保障体系与信息安全保障体系与信息安全保障体系与总体框架总体框架总体框架总体框架主讲内容主讲内容信息安全保证技术框架信息安全保证技术框架信息安全保证技术框架信息安全保证技术框架信息安全保障体系模型信息安全保障体系模型信息安全保障体系模型信息安全保障体系模型人民银行信息安全总体技术架构人民银行信息安全总体技术架构人民银行信息安全总体技术架构人民银行信息安全总体技术架构信息与网络安全的重要性及严峻性信息与网络安全的重要性及严峻性信息与网络安全的重要性及严峻性信息与网络安全的重要性及严峻性v信息是社会发展的重要战略资源。

国际上围绕信息的获取、使用和控制信息是社会发展的重要战略资源。

国际上围绕信息的获取、使用和控制的斗争愈演愈烈，信息安全成为维护国家安全和社会稳定的一个焦点，的斗争愈演愈烈，信息安全成为维护国家安全和社会稳定的一个焦点，各国都给以极大的关注与投入。

各国都给以极大的关注与投入。

v网络信息安全已成为急待解决、影响国家大局和长远利益的重大关键问网络信息安全已成为急待解决、影响国家大局和长远利益的重大关键问题，它不但是发挥信息革命带来的高效率、高效益的有力保证，而且是题，它不但是发挥信息革命带来的高效率、高效益的有力保证，而且是对抗霸权主义、抵御信息侵略的重要屏障，信息安全保障能力是对抗霸权主义、抵御信息侵略的重要屏障，信息安全保障能力是2121世纪世纪综合国力、经济竞争实力和生存能力的重要组成部分，是世纪之交世界综合国力、经济竞争实力和生存能力的重要组成部分，是世纪之交世界各国在奋力攀登的制高点。

各国在奋力攀登的制高点。

v网络信息安全问题如果解决不好将全方位地危及我国的政治、军事、经网络信息安全问题如果解决不好将全方位地危及我国的政治、军事、经济、文化、社会生活的各个方面，使国家处于信息战和高度经济金融风济、文化、社会生活的各个方面，使国家处于信息战和高度经济金融风险的威胁之中。

险的威胁之中。

1、信息与网络安全的重要性及严峻性1、信息与网络安全的重要性及严峻性（Cont.）v我国信息化建设需要的大量基础设备依靠国外引进，无法保证我们的安全利我国信息化建设需要的大量基础设备依靠国外引进，无法保证我们的安全利用和有效监控。

因此，解决我国的信息安全问题不能依靠外国，只能走独立用和有效监控。

因此，解决我国的信息安全问题不能依靠外国，只能走独立自主的发展道路。

自主的发展道路。

v目前我国信息与网络安全的防护能力处于发展的初级阶段，许多应用系统处目前我国信息与网络安全的防护能力处于发展的初级阶段，许多应用系统处于不设防状态。

要用我国自己的安全设备加强信息与网络的安全性，需要大于不设防状态。

要用我国自己的安全设备加强信息与网络的安全性，需要大力发展基于自主技术的信息安全产业，而自主技术的发展又必须从信息与网力发展基于自主技术的信息安全产业，而自主技术的发展又必须从信息与网络安全的基础研究着手，全面提高创新能力。

络安全的基础研究着手，全面提高创新能力。

v当前我国的信息与网络安全研究处于忙于封堵现有信息系统的安全漏洞，以致宏观安全体系研究上的投入严重不足，这样做是不能从根本上解决问题的，急需从安全体系结构整体的高度开展强有力的研究工作，从而能够为解决我国的信息与网络安全提供一个整体的理论指导和基础构件的支撑，并为信息与网络安全的工程奠定坚实的基础，推动我国信息安全产业的发展。

主讲内容主讲内容信息安全保证技术框架信息安全保证技术框架信息安全保证技术框架信息安全保证技术框架信息安全保障体系模型信息安全保障体系模型信息安全保障体系模型信息安全保障体系模型人民银行信息安全总体技术架构人民银行信息安全总体技术架构人民银行信息安全总体技术架构人民银行信息安全总体技术架构信息与网络安全的重要性及严峻性信息与网络安全的重要性及严峻性信息与网络安全的重要性及严峻性信息与网络安全的重要性及严峻性22、信息安全保证技术框架信息安全保证技术框架（IATF）（IATF）v信息安全保证技术框架（信息安全保证技术框架（InformationAssuranceTechnicalFramework：

IATF）将计算机信息系统分）将计算机信息系统分4个部分：

个部分：

本地计算环境本地计算环境区域边界区域边界网络和基础设施网络和基础设施支撑基础设施支撑基础设施2.2.11信息安全保证技术框架信息安全保证技术框架（IATF）（IATF）v信息安全保证技术框架将计算机信息系统分信息安全保证技术框架将计算机信息系统分4个部分：

个部分：

本地计算环境本地计算环境服务器服务器客户端及其上面的应用（如打印服务、目录服务等）客户端及其上面的应用（如打印服务、目录服务等）操作系统操作系统数据库数据库基于主机的监控组件（病毒检测、入侵检测）基于主机的监控组件（病毒检测、入侵检测）22、信息安全保证技术框架信息安全保证技术框架（IATF）（IATF）v信息安全保证技术框架（信息安全保证技术框架（InformationAssuranceTechnicalFramework：

IATF）将计算机信息系统分）将计算机信息系统分4个部分：

个部分：

本地计算环境本地计算环境区域边界区域边界网络和基础设施网络和基础设施支撑基础设施支撑基础设施22.2.2信息安全保证技术框架信息安全保证技术框架（IATF）（IATF）区域边界区域边界区域是指在单一安全策略管理下、通过网络连接起来的计算设备的集区域是指在单一安全策略管理下、通过网络连接起来的计算设备的集合合区域边界是区域与外部网络发生信息交换的部分区域边界是区域与外部网络发生信息交换的部分区域边界确保进入的信息不会影响区域内资源的安全，而离开的信息区域边界确保进入的信息不会影响区域内资源的安全，而离开的信息是经过合法授权的是经过合法授权的网络和基础设施网络和基础设施支撑基础设施支撑基础设施22、信息安全保证技术框架信息安全保证技术框架（IATF）（IATF）v信息安全保证技术框架（信息安全保证技术框架（InformationAssuranceTechnicalFramework：

IATF）将计算机信息系统分）将计算机信息系统分4个部分：

个部分：

本地计算环境本地计算环境区域边界区域边界网络和基础设施网络和基础设施支撑基础设施支撑基础设施22.33信息安全保证技术框架信息安全保证技术框架（IATF）（IATF）v网络和基础设施在区域之间提供连接网络和基础设施在区域之间提供连接,包括包括局域网（局域网（LAN）校园网（校园网（CAN）城域网（城域网（MAN）广域网等广域网等v其中包括在网络节点间（如路由器和交换其中包括在网络节点间（如路由器和交换机）传递信息的传输部件（如：

卫星，微机）传递信息的传输部件（如：

卫星，微波，光纤等），以及其他重要的网络基础波，光纤等），以及其他重要的网络基础设施组件如网络管理组件、域名服务器及设施组件如网络管理组件、域名服务器及目录服务组件等目录服务组件等22、信息安全保证技术框架信息安全保证技术框架（IATF）（IATF）v信息安全保证技术框架（信息安全保证技术框架（InformationAssuranceTechnicalFramework：

IATF）将计算机信息系统分）将计算机信息系统分4个部分：

个部分：

本地计算环境本地计算环境区域边界区域边界网络和基础设施网络和基础设施支撑基础设施支撑基础设施2.42.4信息安全保证技术框架信息安全保证技术框架（IATF）（IATF）v对网络和基础设施的安全要求主要是对网络和基础设施的安全要求主要是鉴别鉴别访问控制访问控制机密性机密性完整性完整性抗抵赖性抗抵赖性可用性可用性2.42.4信息安全保证技术框架信息安全保证技术框架（IATF）（IATF）v支撑基础设施提供了一个支撑基础设施提供了一个IA机制在网络、机制在网络、区域及计算环境内进行安全管理、提供安区域及计算环境内进行安全管理、提供安全服务所使用的基础全服务所使用的基础v主要为以下内容提供安全服务：

主要为以下内容提供安全服务：

终端用户工作站终端用户工作站web服务服务应用应用文件文件DNS服务服务目录服务等目录服务等信息安全相关机构信息安全相关机构v主管部门主管部门公安部国家保密局国家密码管理局安全部中国工业和信息化部安全协调司v第三方测评认证机构第三方测评认证机构公安部计算机信息系统安全产品质量检验中心国家保密局涉密信息系统安全保密测评中心国家密码管理局商用密码检测中心中国信息安全测评中心解放军测评中心中国信息安全认证中心v行业协会行业协会中国信息产业商会信息安全产业分会依托单位：

中国信息安全测评中心中国信息协会信息安全专业委员会秘书处设在国家信息中心信息安全研究与服务中心。

中国互联网协会网络与信息安全工作委员会秘书处设在国家计算机网络应急技术处理协调中心信息安全相关机构（信息安全相关机构（Cont.Cont.）国家及行业重要性的政策性及技术性文件国家及行业重要性的政策性及技术性文件v中办中办200327号文件：

国家信息化领导小组关于加强信息号文件：

国家信息化领导小组关于加强信息安全保障工作的意见；安全保障工作的意见；v公信安公信安2007861号文件号文件:

关于开展全国重要信息系统安全关于开展全国重要信息系统安全等级保护定级工作的通知；等级保护定级工作的通知；v国保国保200516号文件：

关于印发号文件：

关于印发涉及国家秘密的信息系涉及国家秘密的信息系统等级保护管理办法统等级保护管理办法；颁布；颁布涉及国家秘密的信息系统涉及国家秘密的信息系统等级保护技术要求等级保护技术要求国家保密标准的通知；国家保密标准的通知；v公通字公通字200466号文件：

号文件：

关于信息安全等级保护工作的关于信息安全等级保护工作的实施意见实施意见；v2005年年9月国信办：

月国信办：

电子政务等级保护实施指南电子政务等级保护实施指南；v公通字公通字20067号文件：

号文件：

信息安全等级保护管理办法信息安全等级保护管理办法试行；试行；v信息安全风险评估指南信息安全风险评估指南：

2006年元月；年元月；v信息安全等级保护信息系统运行安全管理要求信息安全等级保护信息系统运行安全管理要求。

主讲内容主讲内容信息安全保证技术框架信息安全保证技术框架信息安全保证技术框架信息安全保证技术框架信息安全保障体系模型信息安全保障体系模型信息安全保障体系模型信息安全保障体系模型人民银行信息安全总体技术架构人民银行信息安全总体技术架构人民银行信息安全总体技术架构人民银行信息安全总体技术架构信息与网络安全的重要性及严峻性信息与网络安全的重要性及严峻性信息与网络安全的重要性及严峻性信息与网络安全的重要性及严峻性vM_1:

整体定位模型和方法整体定位模型和方法vM_2:

信息体系架构信息体系架构vM_3:

信息安全属性概念信息安全属性概念vM_4:

管理模型和方法管理模型和方法vM_5:

技术功能模型和方法技术功能模型和方法vM_6:

评价和决策模型和方法评价和决策模型和方法vM_7:

工程模型和方法工程模型和方法思考信息安全问题的思考信息安全问题的77大模型大模型思考信息安全问题的思考信息安全问题的77大模型大模型vM_1:

整体定位模型和方法阐述信息安全的整体定位和结构，综合构架和执行的方法vM_2:

信息体系架构表述我们要保护的对象及其结构vM_3:

信息安全属性概念阐述信息安全要达到的目标vM_4:

管理模型和方法阐述信息安全管理vM_5:

技术功能模型和方法阐述信息安全的功能及其关系，如：

PDR等vM_6:

评价和决策模型和方法阐述信息安全的评价和决策方法，如：

风险评估等vM_7:

工程模型和方法体现了信息安