信息安全整體架構(gòu)設(shè)計(jì)

1、信息安全整體架構(gòu)設(shè)計(jì)信息安全整體架構(gòu)設(shè)計(jì)1.信息安全目標(biāo)信息安全目標(biāo)信息安全涉及到信息的保密性(Confidentiality)、完整性(Integrity)、可用性(Availability)?；谝陨系男枨蠓治觯覀冋J(rèn)為網(wǎng)絡(luò)系統(tǒng)可以實(shí)現(xiàn)以下安全目標(biāo)：?保護(hù)網(wǎng)絡(luò)系統(tǒng)的可用性?保護(hù)網(wǎng)絡(luò)系統(tǒng)服務(wù)的連續(xù)性?防范網(wǎng)絡(luò)資源的非法訪問(wèn)及非授權(quán)訪問(wèn)?防范入侵者的惡意攻擊與破壞?保護(hù)信息通過(guò)網(wǎng)上傳輸過(guò)程中的機(jī)密性、完整性?防范病毒的侵害?實(shí)現(xiàn)網(wǎng)絡(luò)的安

2、全管理2.信息安全保障體系信息安全保障體系2.1信息安全保障體系基本框架信息安全保障體系基本框架通過(guò)人、管理和技術(shù)手段三大要素，構(gòu)成動(dòng)態(tài)的信息與網(wǎng)絡(luò)安全保障體系框架WPDRR模型，實(shí)現(xiàn)系統(tǒng)的安全保障。WPDRR是指：預(yù)警（Warning）、保護(hù)（Protection）、檢測(cè)（Detection）、反應(yīng)（Reaction）、恢復(fù)（Recovery），五個(gè)環(huán)節(jié)具有時(shí)間關(guān)系和動(dòng)態(tài)閉環(huán)反饋關(guān)系。安全保障是綜合的、相互關(guān)聯(lián)的，不僅僅是技術(shù)問(wèn)題，而

3、是人、管理和技術(shù)三大要素的結(jié)合。2.2安全體系結(jié)構(gòu)技術(shù)模型安全體系結(jié)構(gòu)技術(shù)模型對(duì)安全的需求是任何單一安全技術(shù)都無(wú)法解決的，應(yīng)當(dāng)選擇適合的安全體系結(jié)構(gòu)模型，信息和網(wǎng)絡(luò)安全保障體系由安全服務(wù)、協(xié)議層次和系統(tǒng)單元三個(gè)層面組成，且每個(gè)層面都包含安全管理的內(nèi)容。安全體系結(jié)構(gòu)技術(shù)模型示意圖安全體系結(jié)構(gòu)技術(shù)模型示意圖2.3安全區(qū)域安全區(qū)域策略策略根據(jù)安全區(qū)域的劃分，主管部門應(yīng)制定針對(duì)性的安全策略。1、定期對(duì)關(guān)鍵區(qū)域進(jìn)行審計(jì)評(píng)估，建立安全風(fēng)險(xiǎn)基線2、對(duì)