信息系统安全集成-第2章.ppt
- 文档编号:2644732
- 上传时间:2022-11-05
- 格式:PPT
- 页数:31
- 大小:2.34MB
信息系统安全集成-第2章.ppt
《信息系统安全集成-第2章.ppt》由会员分享,可在线阅读,更多相关《信息系统安全集成-第2章.ppt(31页珍藏版)》请在冰豆网上搜索。
信息系统安全集成过程信息系统安全集成过程信息系统安全集成过程本章讲述信息系统安全集成管理的全过程,包括集成准备、方案设计、建设实施、安全保证的主要方法和内容。
摘要2目录目录安全集成的定义及服务管理过程概述安全集成的定义及服务管理过程概述安全集成的定义及服务管理过程概述安全集成的定义及服务管理过程概述11安全集成准备工作的主要方法安全集成准备工作的主要方法安全集成准备工作的主要方法安全集成准备工作的主要方法22安全集成方案设计的主要方法安全集成方案设计的主要方法安全集成方案设计的主要方法安全集成方案设计的主要方法44安全集成建设实施的主要工作安全集成建设实施的主要工作安全集成建设实施的主要工作安全集成建设实施的主要工作安全集成安全保证的主要内容安全集成安全保证的主要内容安全集成安全保证的主要内容安全集成安全保证的主要内容3355目录目录安全集成的定义及服务管理过程概述安全集成的定义及服务管理过程概述安全集成的定义及服务管理过程概述安全集成的定义及服务管理过程概述11安全集成准备工作的主要方法安全集成准备工作的主要方法安全集成准备工作的主要方法安全集成准备工作的主要方法22安全集成方案设计的主要方法安全集成方案设计的主要方法安全集成方案设计的主要方法安全集成方案设计的主要方法44安全集成建设实施的主要工作安全集成建设实施的主要工作安全集成建设实施的主要工作安全集成建设实施的主要工作安全集成安全保证的主要内容安全集成安全保证的主要内容安全集成安全保证的主要内容安全集成安全保证的主要内容3355信息系统信息系统安全集成安全集成背景介绍背景介绍信息时代,企业的数据信息时代,企业的数据电子化,电子化,篡改和非法复篡改和非法复制制变得容易变得容易设备和设备和系统的增多,系统的增多,安安全性没有统一的考虑,全性没有统一的考虑,系统出错系统出错、受到非法截受到非法截获和破坏获和破坏的可能性增大的可能性增大企业有机会建立自己的网企业有机会建立自己的网站和信息化办公系统,但站和信息化办公系统,但疏于疏于信息安全信息安全考虑,让企考虑,让企业财务收支、声誉、品牌业财务收支、声誉、品牌形象,甚至企业的生存能形象,甚至企业的生存能力都会受到影响和怀疑力都会受到影响和怀疑尽管系统面临的威胁越来越尽管系统面临的威胁越来越多,但还是有非常多的企业多,但还是有非常多的企业没有给予没有给予信息系统安全集成信息系统安全集成以足够的重视。
安全技术和以足够的重视。
安全技术和安全管理并没有在系统集成安全管理并没有在系统集成中得到重视或者有效运中得到重视或者有效运用用信息系统的安全性比以前任何时候都重要信息系统的安全性比以前任何时候都重要信息系统安全集成信息系统安全集成背景介绍背景介绍(续)(续)从技术和管理上来解决从技术和管理上来解决这些安全问题这些安全问题信息系统安全集成的任务信息系统安全集成的任务泄密问题、网络泄密问题、网络问题、口令问题、问题、口令问题、权限问题权限问题.头痛?
头痛?
信息系统安全集成信息系统安全集成的定义的定义信息系信息系统统安全集成服安全集成服务务(简简称:
安全称:
安全集成)是指从事集成)是指从事计计算机算机应应用系用系统统工程和网工程和网络络系系统统工程的工程的安全需求界定、安全安全需求界定、安全设计设计、建建设实设实施、安全保施、安全保证证的活的活动动。
信息系统安全集成信息系统安全集成服务管理过程的定义服务管理过程的定义信息系统信息系统安全集成安全集成服务管理过程服务管理过程指指是按照信息系统是按照信息系统项目建设的项目建设的安全需求,安全需求,采用信息系统安全工程采用信息系统安全工程的的管理管理方法和理论,方法和理论,将项目建设中的将项目建设中的安全单元、产品部件安全单元、产品部件进进行行集成集成和管理和管理的行为或活动。
的行为或活动。
信息系统安全集成信息系统安全集成服务管理过程的定义(续)服务管理过程的定义(续)信息系统安全集成服务过程信息系统安全集成服务过程安全优化安全优化或或安全加固安全加固安全集成服务过程要求的四个阶段安全集成服务过程要求的四个阶段1.1.界定安全需求界定安全需求2.2.确定服务合同确定服务合同3.3.确定服务人员和组织确定服务人员和组织4.4.签订保密协议签订保密协议集成准备集成准备方案设计方案设计建设实施建设实施安全保证安全保证1.1.安全方案设计安全方案设计1.1.管理安全控制措施管理安全控制措施2.2.安全协调安全协调3.3.安全监控安全监控1.1.验证和确认安全验证和确认安全2.2.建立保证论据建立保证论据目录目录安全集成的定义及服务管理过程概述安全集成的定义及服务管理过程概述安全集成的定义及服务管理过程概述安全集成的定义及服务管理过程概述11安全集成准备工作的主要方法安全集成准备工作的主要方法安全集成准备工作的主要方法安全集成准备工作的主要方法22安全集成方案设计的主要方法安全集成方案设计的主要方法安全集成方案设计的主要方法安全集成方案设计的主要方法44安全集成建设实施的主要工作安全集成建设实施的主要工作安全集成建设实施的主要工作安全集成建设实施的主要工作安全集成安全保证的主要内容安全集成安全保证的主要内容安全集成安全保证的主要内容安全集成安全保证的主要内容3355安全安全集成准备集成准备工作的意义工作的意义理清客户的安全需求,少走不必要的弯路理清客户的安全需求,少走不必要的弯路理清客户的安全需求,少走不必要的弯路理清客户的安全需求,少走不必要的弯路有效识别法律、政策和约束条件有效识别法律、政策和约束条件有效识别法律、政策和约束条件有效识别法律、政策和约束条件,避免避免避免避免商业风险和泄密事件商业风险和泄密事件商业风险和泄密事件商业风险和泄密事件帮助客户有效分析安全行为和安全威胁,帮助客户有效分析安全行为和安全威胁,帮助客户有效分析安全行为和安全威胁,帮助客户有效分析安全行为和安全威胁,界定防范这些风险的控制措施界定防范这些风险的控制措施界定防范这些风险的控制措施界定防范这些风险的控制措施安全安全集成准备集成准备工作的主要方法工作的主要方法界定安全需求界定安全需求界定安全需求界定安全需求签定服务合同签定服务合同签定服务合同签定服务合同确定服务人员确定服务人员确定服务人员确定服务人员签订保密协议签订保密协议签订保密协议签订保密协议理解客户的安全需求理解客户的安全需求理解客户的安全需求理解客户的安全需求识别法律、政策和约束条件识别法律、政策和约束条件识别法律、政策和约束条件识别法律、政策和约束条件识别安全背景识别安全背景识别安全背景识别安全背景获取安全视图获取安全视图获取安全视图获取安全视图获取安全目标获取安全目标获取安全目标获取安全目标定义安全要求定义安全要求定义安全要求定义安全要求达成安全协议达成安全协议达成安全协议达成安全协议安全集成准备工作的主要方法(续)理解客户的安全需求理解客户的安全需求理解客户的安全需求理解客户的安全需求识别法律、政策和约束条件识别法律、政策和约束条件识别法律、政策和约束条件识别法律、政策和约束条件识别安全背景识别安全背景识别安全背景识别安全背景获取安全视图获取安全视图获取安全视图获取安全视图获取安全目标获取安全目标获取安全目标获取安全目标定义安全要求定义安全要求定义安全要求定义安全要求达成安全协议达成安全协议达成安全协议达成安全协议需求是什么需求是什么需求是什么需求是什么约束是什么?
约束是什么?
目标是什么?
目标是什么?
达成协议达成协议达成协议达成协议安全需求说明安全需求说明安全约束条件安全约束条件威胁环境分析威胁环境分析安全轮廓说明安全轮廓说明安全分析视图安全分析视图安全要求基线安全要求基线安全目标安全目标达成一致性协议达成一致性协议目录目录安全集成的定义及服务管理过程概述安全集成的定义及服务管理过程概述安全集成的定义及服务管理过程概述安全集成的定义及服务管理过程概述11安全集成准备工作的主要方法安全集成准备工作的主要方法安全集成准备工作的主要方法安全集成准备工作的主要方法22安全集成方案设计的主要方法安全集成方案设计的主要方法安全集成方案设计的主要方法安全集成方案设计的主要方法44安全集成建设实施的主要工作安全集成建设实施的主要工作安全集成建设实施的主要工作安全集成建设实施的主要工作安全集成安全保证的主要内容安全集成安全保证的主要内容安全集成安全保证的主要内容安全集成安全保证的主要内容3355安全集成方案设计的主要安全集成方案设计的主要原则原则安全方案设计安全方案设计安全方案设计安全方案设计安全集成方案设计的主要方法安全集成方案设计的主要方法安全方案设计安全方案设计安全方案设计安全方案设计达成安全需求共识达成安全需求共识确定安全约束条件和考虑事项确定安全约束条件和考虑事项识别安全集成的项目方案识别安全集成的项目方案评审项目方案评审项目方案提供安全集成指南提供安全集成指南提供安全运行指南提供安全运行指南本阶段的主要目的:
本阶段的主要目的:
基于识别的安全需求,为信息系统的规划人基于识别的安全需求,为信息系统的规划人员、设计人员、实施人员和客户提供所需的员、设计人员、实施人员和客户提供所需的安全信息。
这些信息至少包括安全体系安全信息。
这些信息至少包括安全体系结构、设计或实施的项目方案以及安全指南结构、设计或实施的项目方案以及安全指南安全集成方案设计的主要方法(续)各方需求协商各方需求协商约束条件影响选择约束条件影响选择各方安全指南的提供各方安全指南的提供工作组需求信息协议工作组需求信息协议工作组需求信息协议工作组需求信息协议设计标准和实现原则设计标准和实现原则设计标准和实现原则设计标准和实现原则安全模型安全模型安全模型安全模型信任关系分析信任关系分析信任关系分析信任关系分析设计和实现建议设计和实现建议设计和实现建议设计和实现建议设计方案设计方案设计方案设计方案端到端的权衡结果和建议端到端的权衡结果和建议端到端的权衡结果和建议端到端的权衡结果和建议与设计人员、开发人员、客户沟通确认,以确保相关与设计人员、开发人员、客户沟通确认,以确保相关团体对安全输入需求达成共识。
团体对安全输入需求达成共识。
确定安全约束条件和考虑事项,以便做出最佳安全集成选择确定安全约束条件和考虑事项,以便做出最佳安全集成选择向各工作组提供项目相关的安全指南向各工作组提供项目相关的安全指南向信息系统运行的用户和管理员提供安全运行指南向信息系统运行的用户和管理员提供安全运行指南安全体系结构安全体系结构安全体系结构安全体系结构方案识别和评审方案识别和评审识别安全集成的项目方案识别安全集成的项目方案利用安全约束条件和考虑事项对项目方案进行评审利用安全约束条件和考虑事项对项目方案进行评审目录目录安全集成的定义及服务管理过程概述安全集成的定义及服务管理过程概述安全集成的定义及服务管理过程概述安全集成的定义及服务管理过程概述11安全集成准备工作的主要方法安全集成准备工作的主要方法安全集成准备工作的主要方法安全集成准备工作的主要方法22安全集成方案设计的主要方法安全集成方案设计的主要方法安全集成方案设计的主要方法安全集成方案设计的主要方法44安全集成建设实施的主要工作安全集成建设实施的主要工作安全集成建设实施的主要工作安全集成建设实施的主要工作安全集成安全保证的主要内容安全集成安全保证的主要内容安全集成安全保证的主要内容安全集成安全保证的主要内容3355安全集成建设实施的主要工作安全集成建设实施的主要工作管理安全控制管理安全控制管理安全控制管理安全控制安全协调安全协调安全协调安全协调安全监控安全监控安全监控安全监控制定协调目标制定协调目标识别协调机制识别协调机制促进安全协调促进安全协调协调安全决策和建议协调安全决策和建议协调安全的目的是确保所有相关组织和工作协调安全的目的是确保所有相关组织和工作协调安全的目的是确保所有相关组织和工作协调安全的目的是确保所有相关组织和工作组人员
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 信息系统安全 集成