CHD16信息安全管理

1、信息安全管理(Information Security Management)信息与网络安全概论(第三版)2本章內容信息与网络安全概论(第三版)316.1 可信赖的系统信息与网络安全概论(第三版)4可信赖的系统具有以下特征：16.1 可信赖的系统(续)信息与网络安全概论(第三版)516.2 可信赖计算机系统的评估准则信息与网络安全概论(第三版)6可信赖系统评估准则的安全等级信息与网络安全概论(第三版)7可信赖系统评估准则的安全等级(续)信息与网络安全概论(第三版)8可信赖系统评估准则的安全等级(续)信息与网络安全概论(第三版)9可信赖系统评估准则的安全等级(续)信息与网络安全概论(第三版)10

2、可信赖系统评估准则的安全等级(续)信息与网络安全概论(第三版)1116.3 密码模块的安全规范FIPS140信息与网络安全概论(第三版)12FIPS140-2的安全等級信息与网络安全概论(第三版)13FIPS140-2的安全等級(续)信息与网络安全概论(第三版)14FIPS140-2的安全等級(续)信息与网络安全概论(第三版)15FIPS140-2的安全等級(续)信息与网络安全概论(第三版)16FIPS 140-2所涵盖的范围信息与网络安全概论(第三版)1716.4 信息技术安全评估共同准则信息与网络安全概论(第三版)18信息技术安全评估共同准则的发展过程 TCSEC 1985 (Orange

3、 Book) CCITSE ISO/IEC 15408 1998 CTCPEC 1993 US Federal Criteria 1993 ITSEC 1990 French Criteria 1989 German Criteria 1989 Confidence Levels 1989 信息与网络安全概论(第三版)19TCSEC、ITSEC及CCITSE安全等级的对应TCSECITSECCCITSED-最低安全防护E-EAL1-功能性测试C1-任意安全防护E1EAL2-结构性测试C2-控制访问防护F1、F2、E3EAL3-系统化测试及检查B1-安全防护标示F3、E3EAL4-系统化设计、测

4、试及审查B2-结构化防护F4、E4EAL5-半正规化设计和测试B3-划分安全范围F5、E5EAL6-半正规化查证设计和测试A1-验证防护F6、E6EAL7-正规化查证设计和测试信息与网络安全概论(第三版)20CCITSE所提出的7种评估保证等级信息与网络安全概论(第三版)21CCITSE所提出的7种评估保证等级(续)信息与网络安全概论(第三版)22共同准则內容信息与网络安全概论(第三版)23共同准则內容(续)共同准则内容所划分的3部分为：信息与网络安全概论(第三版)24评估目标(TOE)的研发模式 安全需求Security Requirements 功能规格Functional Specifi

5、cation 高层设计 High-level Design 源代码/硬件描述Source code/ Hardware Drawings 实现 Implementation 设计与实现细化 对应分析和整合测试 信息与网络安全概论(第三版)25评估目标(TOE)被评估的过程 安全需求 Security Requirements (PP and ST) 评估目标及评估证据 TOE and Evaluation Evidence 评估结果 Evaluation Results 评估方案 Evaluation Scheme 评估方法 Evaluation Methodology 评估准则 Evalua

6、tion Criteria 发展 TOE 评估 TOE 执行 TOE 回馈Feedback 信息与网络安全概论(第三版)26功能元件、属别及类别的阶层式架构图 类别名称 类别简介 功能类别(Functional Class) 属别名称 属别行为 功能属别(Functional Family) 元件等 管理 审核 功能元件(Functional Component) 元件识别 相依性 功能元素 信息与网络安全概论(第三版)27保证元件、属别及类别的阶层式架构图 保证属别(Assurance Family) 保证元件(Assurance Component) 元件识别 相依性 保证元素 类别名称

7、保证类别(Assurance Class) 类别简介 属别名称 属别目的 元件等级 应用注释 目的 应用注释 信息与网络安全概论(第三版)28不同用户所关注的共同准则消 费 者研 发 者评 估 者简介及一般模型作为背景数据及参考用途，为PP的引导结构作为TOE研发需求及阐述安全规格的背景数据及参考文件作为背景数据及参考用途，为PP及ST的引导结构安全功能需求作为阐述安全功能需求的引导及参考文件作为TOE叙述功能需求及阐述功能规格的参考文件作为判定TOE是否有效地符合声明安全功能时所使用的评估准则强制性描述安全保证需求作为决定所需保证等级的引导文件作为TOE叙述保证需求及决定保证方法的参考文件作

8、为判定TOE保证等级和评估PP及ST时所使用的评估准则强制性描述信息与网络安全概论(第三版)2916.5 信息安全管理作业要点BS7799 OCED 信息系统指导方针 1990 UK DTI 信息安全管理实施准则 1993 UK BSI 信息安全管理实施准则 BS7799- 1995 ISO ISO/IEC 177992005 2005 UK BSI 信息安全管理系统规范 BS7799-2002 2002 UK BSI 信息安全管理系统规范 BS7799- 1998 ISO ISO/IEC 17799 2000 BS7799系列标准的发展历程 信息与网络安全概论(第三版)30BS7799的导入

9、在导入BS7799时，首先要界定执行范围，并评估执行范围内的资产，评估的准则主要有以下3项：信息与网络安全概论(第三版)31风险计算公式依据这3个准则来评估执行范围内的资产可能会面临的威胁，并预估可能发生的几率，进而算出其风险的高低。风险=价值威胁弱点发生的几率 信息与网络安全概论(第三版)32风险管理信息与网络安全概论(第三版)33建立ISMS的6个步骤 (1) (2) (3) (4) (5) (6) 威胁及弱点攻击 风险管理的目标 可接受的风险程度 BS7799 控制目标 不在BS7799 的额外控制目标 制订信息安全策略 定义 ISMS 的范围 进行风险评估 进行风险管理 选择欲执行的控制目标与实行 制订适用性声明 信息安全策略