信息安全技术体系课件.pptx

文档介绍：信息安全培训课程
——安全技术体系
Security Team
内容提纲
安全技术体系
安全技术体系
概述
信息安全
技术
安全技术体系
实现
前言
操作平台
操作平台
PC客户端
移动客户端
WEB客户端
其他APP
应用客户端
网络平台（网络设备、安全产品、网络协议、网络软件）
网上银行
手机银行
支付平台
核心系统
应用服务端
信息流
信息流
信息流
近年来，信息技术的快速发展和广泛应用，给国家带来了巨大的社会效益和经济效益。
信息化智能化是必然趋势
然而，技术革新带来巨大效益的同时，也带来了新的安全威胁
背景介绍

信息资产
威胁无处不在
因此建立安全技术体系成为必然
安全技术体系定义
是由相互联系、相互作用的安全要素组成，以保障信息系统安全为目的，具有一定结构和功能的多种安全技术手段的集合
安全模型
定义
用于精确地和形式地描述信息系统的安全特征，以及用于解释信息系统安全的相关行为
作用
准确描述安全的重要方面与系统行为的关系
提高对成功实现关键安全需求的理解层次
主要的安全模型包括：
多维安全模型、IATF模型、OSI模型、PDR模型、PPDRR模型、WPDRRC模型
多维安全模型
IATF模型