信息安全体系结构与信息安全策略课件(PPT 132页)

信息安全体系结构和信息安全策略
主要内容
信息安全体系结构
建立和应用安全体系结构的目的和意义
信息安全体系建立的流程
OSI安全体系
OSI层中的服务配置——说明
OSI层中的服务配置——加密位置的选取
OSI安全管理
OSI安全体系框架
OSI安全体系框架——技术体系
组织机构体系
管理体系 
OSI安全体系结构到TCP/IP协议层的映射
信息安全策略
什么是信息安全策略？
信息安全策略的层次
安全策略的制定
制定安全策略的步骤
制定安全策略的原则
制定安全策略的思想方法
需要保护什么资源
必须防范什么威胁
需要什么级别的安全
执行信息安全策略的过程
确定应用范围
获得管理支持
进行安全分析
会见关键人员
制订策略草案
开展策略评估
发布安全策略
随需修订策略
安全策略的具体内容
安全策略实例
信息安全策略模板
信息安全体系结构规划与设计
网络与信息系统总体结构初步分析
信息安全需求分析
什么是信息安全需求？
2 信息安全信息安全需求分析来源
安全需求信息安全需求分析系
3 信息安信息安全需求分析求分析
物理安全（基础）
物理安全
2. 系统安全（中坚力量）
系统安全
3. 网络安全
数据安全
应用安全
安全管理
信息安全体系结构的设计目标、指导思想与设计原则
设计目标
2.3.2 指导思想
2.3.3 设计原则
作业

..............................