文档介绍：信息系统项目管理师
信息系统安全
柳栋桢
1
管理课件
第24章信息安全系统和安全体系
信息安全系统三维空间
2
管理课件
●"需要时，授权实体可以访问和使用的特性"指的是信息安全的（15）。
　　（15）A．保密性
　　B．完整性
　　C．可用性
　　D．可靠性
3
管理课件
安全机制
1、基础设施实体安全
2、平台安全
3、数据安全
4、通信安全
5、应用安全
6、运行安全
7、管理安全
8、授权和审计安全
9、安全防范体系
4
管理课件
安全服务
1、对等实体论证服务
2、数据保密服务
3、数据完整性服务
4、数据源点论证服务
5、禁止否认服务
6、犯罪证据提供服务
5
管理课件
安全技术
1、加密技术
2、数据签名技术
3、访问控制技术
4、数据完整性技术
5、认证技术
6、数据挖掘技术
6
管理课件
信息系统的安全贯穿于系统的全生命周期，为了其安全，必须从物理安全、技术安全和安全管理三方面入手，只有这三种安全一起实施，才能做到对信息系统的安全保护。其中的物理安全又包括环境安全、设施和设备安全以及介质安全。
7
管理课件
8
管理课件
信息安全系统架构体系
三种不同的系统架构：MIS+S、S-MIS S2-MIS
业务应用系统基本不变
硬件和系统软件通用
安全设备基本不带密码
不使用PKI/CA技术
应用系统
9
管理课件
S-MIS
1、硬件和系统软件通用
2、PKI/CA安全保障系统必须带密码
3、业务应用系统必须根本改变
4、主要的通用硬件、软件也要通过PKI/CA论证
应用系统
10
管理课件