




版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
信息平安理论
信息平安保障体系和测评认证中国信息平安产品测评认证中心〔CNITSEC〕CISP-1-信息平安保障体系和测评认证〔培训样稿〕目录信息系统平安保障测评认证历史和成绩信息系统平安保障通用评估准那么介绍信息系统平安保障测评认证方法和实践中国信息平安产品测评认证中心
信息系统平安测评认证介绍第一局部信息系统平安保障测评认证历史和成绩我国国家领导高度重视信息平安胡锦涛总书记在一份报告上批示:信息平安事关国家平安,必须予以高度重视李岚清同志在中办的一份信息通报上批示:信息平安是危及国家平安的大事国家高度重视信息平安测评认证工作胡锦涛总书记在一份报告上批示:信息平安事关国家平安,必须予以高度重视。在2000年3月29日的信息网络平安协调会议上又强调“要建设好信息平安测评认证中心〞吴邦国同志在一份报告上批示:信息平安认证中心的工作很重要,是确保国家信息平安,促进互联网健康开展的重大举措,又是当前急需解决的紧迫问题1997年初,国务院信息化工作领导小组委托筹建“中国互联网络平安产品测评认证中心〞1998年7月,该中心挂牌运行1998年10月,国家质量技术监督局授权成立“中国国家信息平安测评认证中心〞1999年2月9日,该中心挂牌运行2001年5月,中编办根据党中央、国务院有关领导的指示精神,正式批准成立“中国信息平安产品测评认证中心〞,英文简称为CNITSEC,为独立的副局级事业单位测评认证中心的建设过程国家信息平安测评认证管理委员会中国信息平安产品测评认证中心及其分支机构授权测试实验室国家实验室认可程序ISO65、25认证申请者授权质管测试报告申报测试报告评估报告认证证书监管机构国家认证实体授权测评机构国家信息平安测评认证体系组织结构认证中心的性质中国信息平安产品测评认证中心是经中央批准成立的、代表国家实施信息平安测评认证的职能机构,依据国家有关产品质量认证和信息平安管理的法律法规,管理和运行国家信息平安测评认证体系认证中心的主要职能任务1、对国内外信息平安设备和信息技术实施平安性检验、测试与认证2、对国内信息系统和工程进行平安性评估与认证3、对提供信息平安效劳的单位、人员的资质进行评估与认证4、承担国家信息平安技术标准的研究、制订和信息平安培训5、与各国相应的测评认证机构进行国际交流与合作中心标志中国信息安全产品测评认证中心CHINAINFORMATIONTECHNOLOGYSECURITYCERTIFICATIONCENTERCNITSEC中华人民共和国国家信息安全认证认证标志CNITSEC1、包过滤防火墙平安技术要求2、应用级防火墙平安技术要求3、信息技术平安性评估准那么4、信息系统平安工程能力成熟模型5、信息平安效劳评价准那么6、信息平安工程质量管理要求7、电信智能卡平安技术要求8、商用密码产品平安技术要求9、网上证券委托系统平安技术要求10、信息技术平安性评估方法等共20多项国家标准的制定情况参与国际合作的情况代表我国参加第一届〔美国〕、第二届〔英国〕、第四届〔〕信息平安测评认证标准与互认国际会议与美国、俄罗斯、英国、法国、新加坡、日本等国家开展信息平安测试、评估技术的交流2002年起,按WTO的原那么,积极参与和推动信息平安领域的国际互认中国信息平安产品测评认证中心
信息系统平安测评认证介绍第二局部信息系统平安保障通用评估准那么介绍概述为推动信息系统平安测评认证工作开展,2002年1月,中国信息平安产品测评认证中心内部立项,开始进行有关部门信息系统平安测评认证的标准,程序,方法和工具的研究工作。?信息系统平安通用评估准那么?作为其中十分重要的工作之一开始展开。经过两年的工作和实践,目前完成了:?信息系统平安保障通用评估准那么?〔征求意见稿〕?电子政务信息系统平安保障评估准那么?〔征求意见稿〕信息系统使命信息系统建模,。。。GB18336idtISO/IEC15408信息技术安全性评估准则IATF信息保障技术框架ISSE信息系统安全工程SSE-CMM系统安全工程能力成熟度模型BS7799,ISO/IEC17799信息安全管理实践准则其他相关标准、准则例如:ISO/IEC15443,COBIT。。。系统认证和认可标准和实践例如:美国DITSCAP,…中国信息安全产品测评认证中心相关文档和系统测评认证实践技术准则(信息技术系统评估准则)管理准则(信息系统管理评估准则)过程准则(信息系统安全工程评估准则)信息系统安全性评估准则信息安全管理和管理能力成熟度模型将GB18336从产品和产品系统扩展到信息技术系统安全性评估安全工程过程和能力成熟度模型传统C&A信息系统认证认可和实践信息系统相关基础知识信息系统平安保障通用评估准那么
内容组成信息系统平安保障模型技术过程管理人员保证对象生命周期信息特征计划组织开发采购实施交付运行维护废弃机密性完整性可用性信息系统分类和平安保障分级信息系统使命类信息系统威胁分级信息系统平安保障级ISAL+价值信息特征机密性完整行可用性产品EAL级别要求EAL管理能力成熟度级别ISAM-CML过程能力成熟度级别ISAE-CML信息系统平安分类平安要求基线信息系统使命类分类信息系统使命类信息特征信息和信息系统价值机密性完整性可用性IBBB对信息保障策略的违犯造成的负面影响和结果可以忽略。IIBMM对信息保障策略的违犯会对安全、保险、金融状况、组织机构的基础设施造成不良影响和/或小的破坏。IIIBMH对信息保障策略的违犯会产生一定破坏IVBHH对信息保障策略的违犯会严重的破坏安全、保险、金融状况、组织机构的基础设施VMHH对信息保障策略的违犯会造成异常严重的破坏信息系统威胁分类威胁级别威胁说明T1无意的或意外的事件T2被动的、无意识的占有很少资源并且愿意冒少量风险的对手T3占有少量资源但是愿意冒很大风险的对手T4占有中等程度资源的熟练的对手,愿意冒少量风险T5占有中等程度资源的熟练的对手,愿意冒较大风险T6占有丰富程度资源的特别熟练的对手,愿意冒少量风险T7占有丰富程度资源的特别熟练的对手,愿意冒较大风险信息系统平安保障级信息系统安全保障级技术(主要安全产品EAL级)安全保障管理能力成熟度级别安全保障过程能力成熟度级别EGISAL1EAL1EGISAM-CML1EGISAE-CML1EGISAL2EAL2EGISAM-CML1EGISAE-CML1EGISAL3EAL3EGISAM-CML2EGISAE-CML2EGISAL4EAL4EGISAM-CML3EGISAE-CML3EGISAL5EAL5EGISAM-CML3EGISAE-CML3信息系统平安保障
平安管理能力成熟度级别信息系统平安保障
平安过程能力成熟度级别中国信息平安产品测评认证中心
信息系统平安测评认证介绍第三局部信息系统平安保障测评认证方法和实践信息系统平安认证定义:“对信息系统在其运行环境中的技术和非技术环节进行全面的分析,从而确定与其所声称的平安目标和需求的符合性…〞(PP/ST)通过在系统生命周期过程中实施一整套结构化的活动来实现识别并降低系统非授权访问、修改信息和资源拒绝效劳的风险系统认可定义:“某个指定机构根据认证过程的结果和其他相关的考虑对信息系统的运行所作出的管理决定〞在实施恰当的平安措施后,平衡业务需求和信息系统的剩余风险将信息系统或网络平安和可靠运行的责任指派给了某个指定的机构信息系统测评认证流程申请及文档审查阶段工程启动阶段现场核查平安性测试综合评估阶段
现场检测阶段平安认证阶段
信息系统安全策略信息系统安全技术方案信息系统安全管理机构及制度信息系统安全工程过程信息系统安全审计与评估提交的五类文档:用户申请书问题?系统平安保障方案〔ISST〕管理制度描述组织机构描述管理制度及流程描述系统资产描述工程实施过程文档工程实施方案平安产品及应用系统功能及系统测试纪录,选型依据实施过程的重大改进或意外事件纪录系统联调及测试报告系统验收报告系统自我风险评估文档信息系统威胁分析;信息系统脆弱性分析;信息系统威胁所产生的后果分析;风险分析;风险处理;现场核查管理核查运行核查审计核查网络结构探测;Router,Firewall,IDSOS平安测试;脆弱性扫描;口令猜解;日志检查;渗透性测试平安性测试认证与认可阶段提交认证与认可批准包:申请方系统平安方案;测评认证方
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 京东集团快递集体合同范例
- 借款股权合同范本规定
- 低价转让文具套装合同范例
- 代理销售系列汽车合同范例
- 乳品购销合同范例
- 养生店入股合同范例
- 公布劳动合同范例
- plc调试合同范例
- 企业产品采购合同范例
- 农庄用地出售合同范例
- 碳九加氢工艺流程
- 2024年湖北省十堰市行政职业能力测验题库附答案(综合卷)
- 智能网联汽车第三章毫米波雷达课件
- 标准B级机房建设方案
- MT-T 1199-2023 煤矿用防爆柴油机无轨胶轮运输车辆安全技术条件
- 项目四任务一《三股辫我会编》(课件)浙教版二年级下册综合实践活动
- 小班安全《咬人的缝隙》教案
- 《生活垃圾填埋场开挖筛分技术规范》编制说明
- 《社区康复》课件-第三章 社区康复的实施
- 奥美医疗销售产品册
- 电子版土地转让协议书
评论
0/150
提交评论