文档介绍：信息系统项目管理师
信息系统安全
柳栋桢
精选ppt
第24章 信息安全系统和安全体系
信息安全系统三维空间
精选ppt
●"需要时，授权实体可以访问和使用的特性"指的是信息安全的（15）。
（15）A．保密性
B．完整性
C．可用性
D．可靠性
精选ppt
安全机制
1、基础设施实体安全
2、平台安全
3、数据安全
4、通信安全
5、应用安全
6、运行安全
7、管理安全
8、授权和审计安全
9、安全防范体系
精选ppt
安全服务
1、对等实体论证服务
2、数据保密服务
3、数据完整性服务
4、数据源点论证服务
5、禁止否认服务
6、犯罪证据提供服务
精选ppt
安全技术
1、加密技术
2、数据签名技术
3、访问控制技术
4、数据完整性技术
5、认证技术
6、数据挖掘技术
精选ppt
信息系统的安全贯穿于系统的全生命周期，为了其安全，必须从物理安全、技术安全和安全管理三方面入手，只有这三种安全一起实施，才能做到对信息系统的安全保护。其中的物理安全又包括环境安全、设施和设备安全以及介质安全。
精选ppt
精选ppt
信息安全系统架构体系
三种不同的系统架构：MIS+S、S-MIS S2-MIS
业务应用系统基本不变
硬件和系统软件通用
安全设备基本不带密码
不使用PKI/CA技术
应用系统
精选ppt
S-MIS
1、硬件和系统软件通用
2、PKI/CA安全保障系统必须带密码
3、业务应用系统必须根本改变
4、主要的通用硬件、软件也要通过PKI/CA论证
应用系统
精选ppt