信息安全保障工程关键技术.docxVIP

信息安全保障工程关键技术

目录

文档概要．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3

信息安全保障基础理论．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3

访问控制技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3

3.1身份认证技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3

3.2访问权限管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

3.3多因素认证技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

3.4最小权限原则实施．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．10

3.5访问控制模型分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．11

数据加密技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．12

4.1对称加密算法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．12

4.2非对称加密算法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．14

4.3数据加密标准．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．16

4.4安全传输协议．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．18

4.5数据加密应用场景．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．21

安全防护技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．24

5.1网络安全防护措施．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．24

5.2漏洞扫描与修复．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．26

5.3入侵检测系统．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．28

5.4防火墙技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．30

5.5安全审计与监控．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．31

安全应急响应．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．35

6.1应急响应流程设计．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．35

6.2安全事件分类与分级．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．38

6.3信息安全事件处理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．40

6.4应急演练与评估．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．42

6.5安全资源管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．44

安全测试与评估．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．47

7.1安全测试工具与方法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．47

7.2软件安全测试．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．53

7.3网络安全测试．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．55

7.4安全评估标准．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．57

7.5测试结果分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．60

安全管理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．61

8.1安全管理体系构建．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．61

8.2安全策略制定与实施．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．63

8.3安全事件重在预防．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．66

8.4安全责任机制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．67

8.5