信息安全簡介課件

1、信息安全簡介信息安全簡介主要內(nèi)容一 信息安全概述二 信息安全等級(jí)保護(hù)三 信息安全分級(jí)保護(hù)信息安全簡介信息安全概述一 信息安全的基本屬性二 信息安全的分類三 信息安全中的系統(tǒng)安全簡介信息安全簡介信息安全的基本屬性一 保密性：保證機(jī)密信息不被竊聽，或竊聽者不能了解 信息的真實(shí)含義。二 完整性：保證數(shù)據(jù)的一致性，防止數(shù)據(jù)被非法用戶篡改三 可用性：保證合法用戶對(duì)信息和資源的使用不會(huì)被不正 當(dāng)?shù)鼐芙^四 可控性： 對(duì)信息的傳播及內(nèi)容具有控制能力五 可審查性：對(duì)出現(xiàn)的網(wǎng)絡(luò)安全問題提供調(diào)查的依據(jù)和手 段。信息安全簡介信息安全的分類一 數(shù)據(jù)安全二 系統(tǒng)安全三 電子商務(wù)信息安全簡介系統(tǒng)安全的分類邊界安全邊界安全內(nèi)

2、網(wǎng)安全內(nèi)網(wǎng)安全通信鏈路安全通信鏈路安全基礎(chǔ)安全基礎(chǔ)安全數(shù)據(jù)庫安全數(shù)據(jù)庫安全保密工具保密工具應(yīng)用安全應(yīng)用安全I(xiàn)PIP加密加密 防火墻防火墻 網(wǎng)關(guān)網(wǎng)關(guān)數(shù)據(jù)管理系統(tǒng)數(shù)據(jù)管理系統(tǒng) 身份證管理身份證管理加密傳真加密傳真 加密電話加密電話 IPIP電話機(jī)電話機(jī)PCRPCR密碼卡密碼卡 視頻干擾視頻干擾備份與恢復(fù)備份與恢復(fù) 操作系統(tǒng)安全操作系統(tǒng)安全磁介質(zhì)消除磁介質(zhì)消除 保密檢查保密檢查電子公文加密電子公文加密 印章管理印章管理信息安全簡介信息系統(tǒng)是否涉及國家秘密一般信息系統(tǒng)：信息安全等級(jí)保護(hù)管理辦法涉及國家秘密的信息系統(tǒng)：涉及國家秘密的信息系統(tǒng)分級(jí)保護(hù)管理辦法信息安全簡介信息安全等級(jí)保護(hù)信息系統(tǒng)安全保護(hù)層次

3、信息系統(tǒng)安全保護(hù)層次?？乇Ｗo(hù)專控保護(hù)強(qiáng)制保護(hù)強(qiáng)制保護(hù)監(jiān)督保護(hù)監(jiān)督保護(hù)指導(dǎo)保護(hù)指導(dǎo)保護(hù)自主保護(hù)自主保護(hù)信息安全簡介等級(jí)安全的基本要求環(huán)境設(shè)備：門控措施 打印輸出設(shè)備 顯示輸出設(shè)備介質(zhì)：介質(zhì)標(biāo)識(shí) 介質(zhì)手法與傳送 介質(zhì)保存 介質(zhì)維修物理安全物理安全身份鑒別：訪問控制秘密保護(hù)措施電磁泄漏發(fā)射防護(hù)要求信息完整性策略安全性能檢測設(shè)置安全抗抵賴操作系統(tǒng)安全系統(tǒng)庫安全便捷安全防護(hù) 違規(guī)外聯(lián)信息安全信息安全備份與恢復(fù)：計(jì)算機(jī)病毒與惡意代 碼的防護(hù)應(yīng)急響應(yīng)：運(yùn)行管理：運(yùn)行安全運(yùn)行安全信息安全簡介信息安全等級(jí)保護(hù)工作職責(zé)病毒防護(hù)病毒防護(hù)其他產(chǎn)品其他產(chǎn)品密碼產(chǎn)品密碼產(chǎn)品國家保密局國家保密局密碼管理部門密碼管理部門公安

4、部公安部 涉密信息系統(tǒng)的等級(jí)由系統(tǒng)使用單位確定，按照“誰主管、誰負(fù)責(zé)”的原則進(jìn)行管理。實(shí)現(xiàn)對(duì)不同等級(jí)的涉密信息系統(tǒng)進(jìn)行分級(jí)保護(hù)，對(duì)涉密信息系統(tǒng)使用的安全保密產(chǎn)品進(jìn)行分級(jí)管理，對(duì)涉密信息系統(tǒng)發(fā)生的泄密事件進(jìn)行分級(jí)處置。信息安全簡介信息安全分級(jí)保護(hù)BMB17 2006涉及國家秘密的信息系統(tǒng)分級(jí)保護(hù)技術(shù)要求 BMB18-2006涉及國家秘密的信息系統(tǒng)工程監(jiān)理規(guī)范BMB20-2007涉及國家秘密的信息系統(tǒng)分級(jí)保護(hù)管理規(guī)范BMB17和BMB20是分級(jí)保護(hù)的設(shè)計(jì)基礎(chǔ)與測評(píng)依據(jù)信息安全簡介信息系統(tǒng)分級(jí)保護(hù)秘密信息保護(hù)機(jī)密信息保護(hù)絕密信息保護(hù)涉密信息系統(tǒng)安全保護(hù)層次信息安全簡介信息安全等級(jí)保護(hù)分級(jí)保護(hù)的關(guān)系 涉密信息系統(tǒng)分級(jí)保護(hù)與國家信息安全等級(jí)保護(hù)是兩個(gè)既聯(lián)系又有區(qū)別的概念。 涉密信息系統(tǒng)分級(jí)保護(hù)是國家信息安全等級(jí)保護(hù)的重要組成部分，是等級(jí)保護(hù)在涉密領(lǐng)域的具體體現(xiàn)，涉密信息分級(jí)是按照信息的密級(jí)進(jìn)行劃分的，保護(hù)水平分別不低于等級(jí)保護(hù)三、四、五級(jí)的要求，除