信息安全管理张红旗王新昌杨英杰唐慧林人民邮电出版社下载下载.pptxVIP

第一章;在国家宏观信息安全管理方面，主要有以下几个方面的问题。 （1）法律法规问题（2）管理问题（3）国家信息基础设施建设问题 我国在微观信息安全管理方面存在的问题主要表现为以下几方面。 （1）缺乏信息安全意识与明确的信息安全方针（2）重视安全技术，轻视安全管 理（3）安全管理缺乏系统管理的思想。;3．描述 PDCA 模型及其实施过程？ 答：PDCA 的含义是：;6．等级保护的实施分为哪几个阶段？每一个阶段的主要任务是什么？ 答：信息安全等级保护的实施过程包括三个阶段，分别为： ? 定级阶段;第三章;;;（1）对安全事件进行评估，确定应采取的安全响应级别； （2）确定对安全事件的响应策略及技术手段； （3）管理信息安全相关的日常工作；;信息系统安全界线的划分和执行应考虑如下的原则和管理措施： (1)必须明确界定安全范围； (2)信息处理设施所在的建筑物或场所的周边应当得到妥善的保护，所有入口都 应该实施适当的保护，以防止未经授权者进入；;;;系统的详细技术设计报告。 （4）系统实现阶段 由程序员进行编程工作，用户进行数据准备，培训用户系统管理人员和操作者， 编制用户手册，完成系统测试报告，投入试运行。 （5）系统运行阶段 系统开发者完成系统运行最终报告，同时提供系统维护管理技术及方法，提供系 统运行安全标准和要求，安装并启动系统。用户进行系统的日常运行管理、评价、 监理和安全等工作，实时分析系统运行结果，对系统进行日常维护和局部调整。;;;可靠性是系统能够在设定条件内完成规定功能的基本特性，是系统运行安全的基 础。可靠性表示了系统功能所能满足任务性能要求的程度，也是系统有效性的体 现。可靠性是系统安全审查的最基本的目标之一。;11．系统安全监控的主要内容有哪些？系统安全监控有哪些实现方式？ 答：安全监控的内容：;;（1）主动测量是由测量用户主动发起的测量，它通过获取测量引发的数据并对 其进行分析以得到网络性能参数和网络行为参数。例如 ping 可以获得网络连通 状况，得到丢包率和往返延迟等参数。;4．应急响应组织分为哪几类？分别简述。;的恶意代码，是十分艰巨的任务。很多案例数据表明，众多的用户并没有真正关 注他们的主机是否已经遭受入侵，有的甚至持续一年多，任由感染蠕虫的主机在 网络中不断地有哪些信誉好的足球投注网站和攻击别的目标。造成这种现象的重要原因是各网络之间缺乏 有效的协调，或者是在一些商业网络中，网络管理员对接入到网络中的子网和用 户没有足够的管理权限。