HCNA_Security实现与管理第一次课 信息安全基础概念和信息安全规范简介.pptxVIP

信息安全基础概念;在数据通信的过程中，由于各种不安全因素将会导致信息泄密、信息不完整不可用等问题，因此在通信过程中必须要保证信息安全。 本章节描述了信息安全的基本概念以及如何保障信息安全，列举了信息安全风险和如何评估规避这些风险。 ;学完本课程后，您将能够： 描述信息安全的定义和特点 描述不同安全模型的特点和区别 区分不同的安全风险;信息与信息安全 信息安全风险与管理;信息;信息安全是指通过采用计算机软硬件技术 、网络技术、密钥技术等安全技术和各种组织管理措施，来保护信息在其神秘周期内的产生、传输、交换、处理和存储的各个环节中，信息的机密性、完整性和可用性不被破坏。。 假如信息资产遭到损害，将会影响： 信息安全的任务，就是要采取措施（技术手段及有效管理）让这些信息资产免遭威胁。;信息安全发展历程;照片泄密案;通信必威体育官网网址阶段;信息安全阶段;信息保障阶段;信息安全案例 - WannaCry;信息安全案例 - 海莲花组织;讨论：造成此类攻击事件的原因是什么？;;信息与信息安全 信息安全风险与管理;信息安全涉及的风险;物理风险;信息风险;信息风险 - 信息传输安全;信息风险 - 信息访问安全;系统风险;应用风险;网络风险;管理风险;信息安全管理的重要性;信息安全管理发展现状;信息安全事件频发的原因是存在漏洞病毒后门程序等安全攻击手段（ ） 正确 错误 ;信息安全发展过程 信息安全基础概念介绍 ;信息安全标准与规范;在信息安全体系建设过程中，标准和规范是企业遵循的范本和努力的方向。根据国际权威的标准规范制定相应的企业信息安全规范，使信息安全运营更加完善。 本章将介绍几种国际通用信息安全标准，分析其内容，使读者对于信息安全有更完整的印象。;学完本课程后，您将能够： 描述常见信息安全标准 描述信息安全标准的意义 描述常见信息安全标准的主要内容 ;信息安全标准与规范 ISO27001信息安全管理体系 信息安全等级化保护体系 其它标准简介;信息安全标准的意义;信息安全标准组织;常见信息安全标准与规范;信息安全标准与规范 ISO27001信息安全管理体系 信息安全等级化保护体系 其它标准简介;信息安全管理体系（Information Security Management System,简称ISMS）的概念最初来源于英国标准学会制定的BS7799标准, 并伴随着其作为国际标准的发布和普及而被广泛地接受。 ;ISO27000信息安全管理体系家族;ISO27001演变历程;ISMS与ISO/IEC 27000; ;信息安全标准与规范 ISO27001信息安全管理体系 信息安全等级化保护体系 其它标准简介;;;等级保护背景介绍发展历程;等级保护关键技术要求;保护等级;;信息安全标准与规范 ISO27001信息安全管理体系 信息安全等级化保护体系 其它标准简介;其它标准 - 美国 - TCSEC;其它标准 - 欧洲 - ITSEC;其它标准 - 塞班斯法案;国际知名的制定信息安全标准的组织有哪些？（ ） ISO IEC ITU IETF 信息安全管理体系遵循的是______流程。 ;描述常见信息安全标准 描述信息安全标准的意义 描述常见信息安全标准的主要内容