信息安全保障建设中的课件

信息安全保障建设中的信息安全保障建设中的内内 容容一、信息安全等级划分与保护一、信息安全等级划分与保护二、等级保护与信息安全保障各环节的关系二、等级保护与信息安全保障各环节的关系三、可信计算平台是系统级安全的必要条件三、可信计算平台是系统级安全的必要条件四、高安全等级系统软件是信息安全的基础四、高安全等级系统软件是信息安全的基础信息安全保障建设中的信息安全保障建设中的信息安全保障建设中的信息安全保障建设中的信息安全保障建设中的信息安全保障建设中的信息安全保障建设中的信息安全保障建设中的信息安全保障建设中的信息安全保障建设中的信息安全保障建设中的信息安全保障建设中的信息安全保障建设中的信息安全保障建设中的信息安全保障建设中的信息安全保障建设中的经经济济价价值值社会价值社会价值综合价值综合价值信息安全保障建设中的服服务务范范围围连续性依赖连续性依赖综合能力保证综合能力保证信息安全保障建设中的降低威胁能力降低威胁能力降低脆弱性降低脆弱性新增或强化新增或强化安全措施安全措施残余风险残余风险能接受？能接受？降低负面影响降低负面影响维维 持持是是否否信息安全保障建设中的信息安全保障建设中的应急贯穿系统全生命周期：应急贯穿系统全生命周期：开发开发/采办阶段采办阶段实现阶段实现阶段运行运行/维护阶段维护阶段启动阶段启动阶段废弃阶段废弃阶段进行测试进行测试计划的培训、演习计划的培训、演习随时准备随时准备恢复原系统恢复原系统确定应急需求确定应急需求确定应急方案确定应急方案信息安全保障建设中的信息安全保障建设中的信息安全保障建设中的安全应用组件安全应用组件安全操作系统安全操作系统安全操作系统内核安全操作系统内核密码模块协议栈密码模块协议栈主主板板可信可信BIOSTPM(密码模块芯片密码模块芯片)图：可信计算平台图：可信计算平台信息安全保障建设中的信息安全保障建设中的n微软下一代操作系统（微软下一代操作系统（VistaVista）已正式）已正式发布，其主要特点是全面采用可信计算发布，其主要特点是全面采用可信计算技术提高其安全可控性，利用密码技术技术提高其安全可控性，利用密码技术把各种应用绑定在它的平台上，我们几把各种应用绑定在它的平台上，我们几乎不可能修改、插入有利于安全的代码。乎不可能修改、插入有利于安全的代码。n还是以防外部攻击为目的，仍达不到防还是以防外部攻击为目的，仍达不到防内部攻击的高安全等级要求。不是一个内部攻击的高安全等级要求。不是一个高安全等级的操作系统。高安全等级的操作系统。信息安全保障建设中的信息安全保障建设中的信息安全保障建设中的信息安全保障建设中的信息安全保障建设中的