22. 信息安全管理

安全策略

定義：一定是定制的，都是針對本單位的“安全風(fēng)險(xiǎn)（威脅）” 進(jìn)行防護(hù)的。

內(nèi)容：”七定“，即定方案 、定崗、定位、 定員、定目標(biāo)、定制度、定工作流程。首先要解決定方案，其次就是定崗。

策略：把信息系統(tǒng)的安全目標(biāo)定位于 "系統(tǒng)永不停機(jī)、數(shù)據(jù)永不丟失、網(wǎng)絡(luò)永不癱瘓、信息永不泄密〃 ，是錯誤的，是不現(xiàn)實(shí)的，也是不可能的 。

• 木桶效應(yīng)：將整個信息系統(tǒng)比作一個木桶，其安全水平是由構(gòu)成木桶的最短的那塊木板決定的。
• 木桶效應(yīng)的觀點(diǎn)：
  • 安全水平由最弱的安全要素決定。
  • 因此各安全要素同等重要，但需強(qiáng)調(diào)其中安全管理極為重要。
• 適度安全的觀點(diǎn)：一個好的信息安全保障系統(tǒng)的標(biāo)志就是有效控制兩者的“平衡點(diǎn)”，既能保證安全風(fēng)險(xiǎn)的有效控制，又使安全代價可以接受。

信息系統(tǒng)安全等級保護(hù)

• 第一級用戶自主保護(hù)級一一普通內(nèi)聯(lián)網(wǎng)用戶
• 第二級系統(tǒng)審計(jì)保護(hù)級一一通過內(nèi)聯(lián)網(wǎng)或國際網(wǎng)進(jìn)行商務(wù)活動，需要保密的非重要單位
• 第三級安全標(biāo)記保護(hù)級一一地方各級國家機(jī)關(guān)、金融單位機(jī)構(gòu)、郵電通信、能源與水源供給部門、交通運(yùn)輸 大型工

總結(jié)

以上是生活随笔為你收集整理的第十九讲 信息安全管理【2021年软考-高级信息系统项目管理师】的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。