信息安全技术体系课件(PPT 44页)

定义
用于精确地和形式地描述信息系统的安全特征，
以及用于解释信息系统安全的相关行为
作用
准确描述安全的重要方面与系统行为的关系
提高对成功实现关键安全需求的理解层次
主要的安全模型包括：
多维安全模型、IATF模型、OSI模型、PDR模型、PPDRR模型、WPDRRC模型
物理层面
供配电、温湿度控制、静电防护、防雷接地、消防、电磁防护、
门禁控制、照明、隔音降噪、防尘、防腐蚀、有毒气体过滤等
其他层面
身份鉴别、认证、访问控制、抗抵赖、资源控制、入侵防御、
加密、病毒防护、数据防护、补丁分发等
物理层面
漏水检测、供电监测、UPS监测、电池监测、发电机监测、
温湿度监测、消防监测、防盗报警、视频监控、气体监测等
其他层面
安全审计、入侵检测、性能监测、故障监测等
物理层面
应急供电、空气净化、加湿、防水防潮、消磁、应急照明、双机热备等
其他层面
网络备份恢复、系统备份恢复、应用备份恢复、数据备份恢复、容灾等
..............................