13-CISP0401信息安全工程(知识点标注版)-v3.0教学讲义ppt课件
《信息安全工程》课件第2章
Z
，移位密码也称为凯撒密码，这是因为
26
Julius Caesar使用了该密码当时的情形。
第2章 密码学概述
不难看出,利用K中密钥与M中消息之间的不同算术运算可 以设计不同的简单代换密码,这些密码称为单表密码 (MonoalphabeticCipher)。单表密码是指对于一个给定的加密密 钥,明文消息空间中的每一元素将被代换为密文消息空间中的 唯一元素。因此,单表密码不能抵抗频度分析攻击。
单钥体制的加密密钥和解密密钥相同,系统的安全性主要取决 于密钥的保密性,必须通过安全、可靠的途径(如信使递送)将密钥 送至接收端。单钥体制对明文消息进行加密有两种方式:一是明文 消息按字符(如二元数字)逐位地加密,称之为流密码;另一种是将明 文消息分组(含有多个字符),逐组进行加密,称之为分组密码。
考虑明文消息中的元素是Z26中的字符时的情形,令b为 一固定的正整数,它表示消息分组的大小,M=C=(Z26)b,K是所 有的置换,也就是(1,2,…,b)的所有重排。因为π∈K,[JP] 所 以置换π=(π(1),π(2),…,π(b))是一个密钥。对于明文分组 (x1,x2,…,xb)∈M,这个换位密码的加密算法是:
第2章 密码学概述
2.3 代换密码
2.3.1 简单的代换密码 【例2.3.1】简单的代换密码。令M=C=Z26,所包含元素 表示为A=0,B=1,…,Z=25。将加密算法εk(m)定义为下面的Z26 上的一个置换:
0 21
1 12
2 25
3 17
4 24
5 23
6 19
7 15
8 22
9 13
10 18
第2章 密码学概述
一个安全的认证系统应满足下述条件: (1)意定的接收者能够检验和证实消息的合法性与真实 性。 (2)消息的发送者对所发送的消息不能抵赖。 (3)除了合法的消息发送者外,其他人不能伪造合法的消 息。 (4)必要时可由第三者作出仲裁。 信息系统的安全除了上述保密性和认证性外,还有一个 重要方面就是它的完整性。完整性是指在有自然和人为干扰 的条件下,系统保持恢复消息和原来发送消息一致性的能力。
信息安全培训讲义
- 34 -
防病毒网关部署
- 35 -
上网行为管理简介
❖ 根据《互联网安全保护技术措施规定》 （公安部82号令）要求上网记录必须留 存60天，
- 10 -
什么是信息安全？
是指信息网络的硬件、软件及其系统 中的数据受到保护，不受偶然的或者恶意 的原因而遭到破坏、更改、泄露，系统连 续可靠正常地运行，信息服务不中断。
- 11 -
常用信息安全技术
物理安全技术：环境安全、设备安全、介质安全； 网络安全技术：隔离、访问控制、、入侵检测等； 系统安全技术：操作系统及数据库系统的安全性； 防病毒技术：单机防病毒、网络防病毒体系； 认证授权技术：口令、令牌、生物特征、数字证书等； 应用安全技术： 安全、应用系统安全； 数据加密技术：硬件和软件加密； 灾难恢复和备份技术：数据备份。
数据
数据链路层
Data link Header DH NH TH SH PH AH
数据
Data link DT Termination
物理层
比特流
- 13 -
各层对应的攻击
物理层的攻击：该层的攻击手法是对网络硬件和基础设施进行物理破坏。例 如:对一个机房的出口线缆进行破坏,使得其无法访问外部网络。
（教办厅函[2011]83号） ❖ 《教育部办公厅关于开展信息系统安全等级保护工作的通知》 ❖ （教办厅函[2009]80号）
-8
目录
1
为什么需要信息安全？
2
什么是信息安全？
3
信息安全 CISP0201密码学基础_v3.0 图文
课程内容
密码技术
密码学基础 密码学应用
密码学发展简史
密码学基本概念 对称密码算法 非对称密码算法 哈希函数、消息鉴别码 和数字签名
知识体
知识域
2
知识子域
知识子域：密码学发展简史
❖ 了解密码学的发展阶段及各阶段特点 ❖ 了解每一阶段密码应用状况
3
密码学发展
❖第一个阶段是从古代到19世纪末——古典密码 ❖第二个阶段从20世纪初到1949年——近代密码 ❖第三个阶段从C.E.Shannon（香农） 于1949年发表 的划时代论文“The Communication Theory of Secret Systems ”开始——现代密码 ❖第四个阶段从1976年W. Diffie和M. Hellman发表 论文“New Directions in Cryptography”开始——公 钥密码
16
加密 vs.解密
加密（Encryption）：将明文变换为密文的过程。
▪ 把可懂的语言变换成（人类/机器）不可懂的语言。
解密（Decryption）：由密文恢复出原明文的过程。
▪ 加密的逆过程,即把不可懂的语言变换成可懂的语言。
明文
密文
加密算法
密文
明文
解密算法
密
密
钥
钥
加密和解密算法的操作通常都是在一组密钥的控 制下进行的,分别称为加密密钥(Encryption Key) 和解密密钥(Decryption Key)。
（3）密码编码学是论述使明文变得不可懂的密文， 以及把已加密的消息变换成可懂形式的艺术和技巧。
13
密码分析学
（1）密码分析学是密码学的一个分支，它与另一个 分支学科——密码编码学是两个相互对立、相互依 存、相辅相成、相互促进的学科。
《信息安全工程基础》PPT课件
精选PPT
17
信息系统分析与设计
分期分批进行系统开发 每一项目开发包括系统调查、系统开发的可
能性研究、系统逻辑模型的建立、系统设计 、系统实施、实施转换和系统评价等工作
精选PPT
18
信息系统实施
将技术设计转换为物理实现
精选PPT
19
信息系统运行与维护
项目开发完成后投入应用 信息系统实现其功能、获得效益的阶段 系统维护：纠错性维护、适应性维护、完善
第二讲 信息安全工程基础
什么是系统工程 信息系统建设的周期阶段 信息系统建设计划 软件开发工作量和时间估算 信息安全工程建设流程 安全工程的生命周期
精选PPT
1
基本概念
系统： 系统就是由相互作用和相互依赖的若干组成部
分结合成的具有特定功能的有机整体。 系统工程
系统工程是为了更好地达到系统目标，而对系统的 构成要素、组织结构、信息流动和控制机构等进行 分析与设计的技术的总称。
(5) 环境适应性。
系统是由许多特定部分组成的有机集合体,而这个集合体以外 的部分就是系统的环境。系统从环境中获取必要的物质、能量和信 息,经过系统的加工、处理和转化 ,产生新的物质、能量和信息,然后 再提供给环境。另一方面, 环境也会对系统产生干扰或限制,即约束 条件。环境特性的变化往往能够引起系统特性的变化,系统要实现 预定的目标或功能,必须能够适应外部环境的变化。研究系统时,必 须重视环境对系统的影响。
• 二次世界大战期间得到广泛发展
合理运用雷达，组成军事小组。最优爆炸深度，躲避潜艇。 兰德公司（RandCorp）
精选PPT
8
系统工程－战略部 署
运筹学－ 战术安排
克敌制胜！
精选PPT
13-CISP0401信息安全工程(知识点标注版)-v3
发掘 客户需求
定义 系统要求
设计系统 体系结构
开发 详细设计
实现系统
评估有效性
17
信息系统安全工程（ISSE）过程
❖理解ISSE的含义: 将系统工程思想应用于信息 安全领域，在系统生命周期的各阶段充分考虑 和实施安全措施
❖了解系统生命周期的概念和组成阶段: 发掘信 息保护需求、确定系统安全要求、设计系统安 全体系结构、开展详细安全设计、实施系统安 全、评估信息保护的有效性
护需求
全要求
全体系结构 全设计
全
评估信息保护有效性
31
设计系统安全体系结构
❖ 该阶段的主要活动
▪ 设计并分析系统安全体系结构 ▪ 向体系结构分配安全服务 ▪ 选择安全机制类别
32
设计系统安全体系结构
❖ 根据安全需求有针对性地设计安全措施是非常必 要的
▪ 安全设计要依据安全需求 ▪ 安全设计要具备可行性和一定的前瞻性 ▪ 达到风险—需求—设计的一致性和协调性
15
能力成熟度模型的应用
CMM 能力成熟模型
软件工程
SW-CMM 软件能力成熟模型
传统制造业
SE-CMM 系统工程能力成熟模型
安全工程 。。。。。。
SSE-CMM 信息系统安全工程能力成熟模型
评定
SSAM 信息系统安全工程能力成熟性模型
评估方法
。。。。。。
16
系统工程（SE）的 一般过程
用户/用户代表
的概念 ❖ 了解能力维的组织结构，理解通用实施、公共特征、能力
级别的概念
44
安全工程能力成熟度模型的价值
❖ SSE-CMM为信息安全工程过程改进建立一个框架模 型
❖ 通过SSE-CMM的学习了解 ❖ 信息安全工程通常要实施哪些活动？ ❖ 评价和改进这些过程指标是什么？
CISP信息安全管理体系讲课文档
29
第29页，共111页。
2、信息安全管理的发展-2
❖BS 7799
▪ 英国标准化协会（BSI）1995年颁布了《信息安全 管理指南》（BS 7799），BS 7799分为两个部分：
25
第25页，共111页。
1、信息安全管理的作用
保险柜就一定安全吗？
❖ 如果你把钥匙落在锁眼上会怎样？ ❖ 技术措施需要配合正确的使用才能发挥作
用
26
第26页，共111页。
1、信息安全管理的作用
服务器
防火墙能解决这样的问题吗？
Web服务器
内网主机
防火墙
防火墙
精心设计的网络防
Internet
御体系，因违规外
44
第44页，共111页。
1、信息安全管理体系的定义
❖ 信息安全管理体系（ISMS：Information Security Management System）是组织在整体或 特定范围内建立的信息安全方针和目标，以及完 成这些目标所用的方法和体系。它是直接 管理活 动的结果，表示为方针、原则、目标、方法、计 划、活动、程序、过程和资源的集合。
17
第17页，共111页。
（1）安全风险的基本概念
❖威胁
❖ 资威胁是可能导致信息安全事故和组织信息资产损失 的环境或事件
❖ 威胁是利用脆弱性来造成后果
❖ 威胁举例
❖ 黑客入侵和攻击 ❖ 软硬件故障
病毒和其他恶意程序 人为误操作
❖ 盗窃
网络监听
❖ 供电故障
后门
❖ 未授权访问…… 自然灾害如：地震、火灾
《CISM培训课件》——信息安全工程
信息安全合规性的管理
合规性定义
信息安全合规性是指企业或组织在信息安 全方面符合国家、行业和组织制定的信息 安全标准。
管理方法
为了实现信息安全合规性，需要进行有效 的合规性管理。合规性管理包括合规性评 估、风险评估、安全审计等方面。
05
信息安全风险管理
信息安全风险的概念与特点
信息安全风险是指信息系统中存在的安全威胁、漏洞或者 脆弱性等风险因素，可能导致信息泄露、系统崩溃或者业 务中断等不良后果。
置等。
信息安全应急响应技术的发展趋势
趋势一
技术手段越来越多样化。随着技术的不断发展，信息安全应急响应技术手段越来越多样化 ，包括入侵检测与防御技术、安全事件管理与处置技术、漏洞扫描与修复技术等。
趋势二
大数据分析与人工智能的应用。大数据分析与人工智能的应用已经成为当前信息安全应急 响应的重要趋势之一。通过大数据分析和人工智能技术，可以对海量的安全事件数据进行 快速分析、挖掘和处理，提高应急响应的速度和效率。
信息安全特点
03
04
05
综合性：信息安全涵盖 了技术、管理、法律和 政策等多个方面，需要 综合运用多种手段进行 防护。
动态性：信息安全威胁 不断演变，需要持续关 注和应对。
整体性：信息安全需要 从系统、网络和组织等 多个层面进行整体规划 和实施。
信息安全的必要性
1 2 3
信息安全的国家安全层面
信息安全是国家安全的重要组成部分，保护国 家信息安全对于维护国家政治、经济、文化等 方面的安全具有重要意义。
在系统实施阶段，需 要按照设计要求进行 具体的安全防护措施 的实施，包括安全设 备的配置、安全协议 的实现等。
在系统检测和维护阶 段，需要对系统进行 定期的安全检测和维 护，及时发现和修复 安全漏洞，确保系统 的安全性得到持续的 保障。
网络信息安全知识培训ppt课件ppt
网络攻击类型
主动攻击：攻击者通过各种手段对目标进行主动攻击，例如渗透、篡改、窃取等。
被动攻击：攻击者通过监听、拦截等方式获取目标信息，但不会对目标进行修改或破 坏。
分布式拒绝服务攻击：攻击者利用网络中的多个节点向目标发送大量无效请求，导致 目标无法正常响应。
社交工程攻击：攻击者利用人类的心理和社会行为特征，通过欺骗、诱导等方式获取 目标信息或权限。
《网络安全法》
《互联网信息服务管理办法》 《个人信息安全保护法》
网络道德规范的重要性
遵守法律法规，保 护网络安全
维护网络秩序，促 进和谐发展
尊重他人隐私，避 免网络欺诈
增强自律意识，树 立良好形象
网络道德规范的内容
尊重他人，保护他人隐私 不传播病毒、恶意软件和色情内容 不进行网络欺诈和黑客攻击 不侵犯他人知识产权和版权 遵守网络礼仪和规则，维护网络秩序
应用场景：防火墙广泛应用于各种规模的企业、机构和家庭网络中，可以有效地保护内部网络的数据安全，防止未经 授权的访问和数据泄露。
密码学基础知识
密码学的基本概念
密码学是研究如何保护信息安 全的学问
密码学涉及加密、解密、密钥 管理等
密码学的基本目的是确保信息 的机密性、完整性和可用性
密码学的发展历程包括了古典 密码、近代密码和现代密码三 个阶段
数据备份与恢复
数据备份的意义
保护数据安全，避免数据丢失或损坏 确保业务连续性，减少停机时间 合规性要求，满足监管机构对数据备份的规定 提高员工对数据备份的重视程度，降低人为因素导致的数据丢失风险
数据备份的方法
完全备份 增量备份 差异备份 镜像备份
数据恢复的方法
直接恢复：从 备份中直接恢
复数据。
CISP知识点
信息安全保障第一章信息安全保障基础1、信息安全发展阶段：通信安全——计算机安全——信息系统安全——信息系统安全保障2、信息系统安全的特征：系统性——动态性——无边界性——非传统性3、信息安全、系统及业务的关系信息安全为了完成组织机构的使命4、信息系统保障的定义GB/T18336|ISO15408实体满足其安全目的的信心基础5、信息系统安全保障模型保障要素——管理、工程、技术、人员生命周期——规划组织、开发采购、实施交付、运行维护、废弃安全特征——保密性、完整性、可用性6、信息系统安全保障模型主要特点：将风险和策略作为基础和核心动态安全模型，贯穿信息系统生命周期的全国产强调保障观念，提供了对信息系统安全保障的信心通过风险和策略为基础，实施技术、管理、工程、人员保障要素，实现安全特征-保密性-完整性-可用性，达到保障组织机构使命的目的7、IATF三个主要层面：人员——技术——运行深度防御技术方案：多点防御——分层防御8、信息化安全问题：针对信息网络的破坏活动日益严重安全漏洞和隐患增多黑客攻击、恶意代码、病毒9、构建国家安全保障体系内容：组织与管理体制机制健全法律法规体系完善标准体制建立技术体系建设基础设施建立人才培养体系第二章信息安全法规与政策10、全面规范信息安全的法律法规18部11、刑法——侧重于信息安全犯罪处罚285——非法侵入计算机信息系统罪——3年以下、3~7年286——破坏计算机信息系统罪——5年以下，5年以上287——利用计算机实施犯罪的提示性规定12、相关法律法规宪法第二章第40条全国人大关于维护互联网安全的决定——2000.12.28中华人民共和国计算机信息系统安全保护条例——1994.2.18中华人民共和国计算机信息网络国际联网管理暂行规定——1997.5.20计算机信息网络国际联网安全保护管理办法（公安部）——1997.12.16互联网信息服务管理办法——2000.9.25计算机信息系统安全专用产品检测和销售许可证管理办法（公安部）——1997.12.12商用密码管理条例——1999.10.7计算机信息系统保密管理暂行规定（保密局）——1998.2.26计算机信息系统国际联网保密管理规定（保密局）——2000.1.25计算机病毒防治管理办法（公安部）——2000.4.26保守国家秘密法——2010.4.2913、国家政策国家信息化领导小组关于加强信息安全保障工作的意见——中办发【2003】27号总体要求和主要原则-等保-密码-安监-应急-技术-法规和标准化-人才-资金-领导14、关于开展信息安全风险评估的意见——国信办【2006】5号等保——中办43号成立测评中心——中办51号第三章信息安全标准15、标准和标准化基本概念：为了在一定范围内获得最佳秩序，经协商一致，由公认机构批准，共同使用和重复使用，的规范性文件16、标准化工作原则：简化——统一——协调——优化17、国际信息安全标准化组织ISO——国际标准化组织IEC——国际电工委员会ITU——国际电信联盟IETF——internet工程任务组ISO/SC27——安全技术分委员会ISO/IEC JTC1——信息技术标准化委员会——属于SC27ANSI——美国国家标准化协会NIST——美国国家标准技术研究所DOD——美国国防部IEEE——美国电气电工工程师协会ISO-JTC1-SC27——国际信息安全技术标准WG1：管理体系WG2：密码和安全机制WG3：安全评估18、我国信息安全标准化组织CITS——信息技术安全标准化技术委员会TC260——全国信息安全标准化技术委员会CCSA——中国通信标准化协会CITS下属工作组：WG1——标准体系与协调WG2——安全保密标准WG3——密码技术WG4——鉴别与授权WG5——评估WG6——通信安全WG7——管理19、标准类型与代码GB——强制GB/T——推荐GB/Z——指导20、信息安全产品分类TEMPEST——电磁安全COMSEC——通信安全CRYPT——密码ITSEC——信息技术安全SEC INSPECTION——安全检查其他专业安全产品21、TCSEC——可信计算机安全评估准则分级：4等 8级D,C1，C2，B1，B2，B3，A1，超A122、CC——通用准则1——功能2——结构3、4——方法5、6——半形式化7——形式化CC=ISO15408=GB/T18336意义：增强用户对产品的安全信心促进IT产品和系统的安全性消除重复的评估局限性：难以理解不包括没有直接关系、行政性安全措施的评估重点关注人为，没有考虑其他威胁源不针对物理方面评估不涉及评估防范性不包括密码算法固有质量的评估保护资产是所有者的责任所有者分析资产和环境中可能存在的威胁PP——保护轮廓——用户提出ST——安全目标——厂商提出23、ISO2700001——管理体系要求——源自BS7799-202——实用规则——源自BS7799-103——实施指南04——管理测量05——风险管理06——审核认证机构要求24、我国信息安全管理重要标准GB/T20984——信息安全风险评估规范GB/Z24364——信息安全风险管理规范GB/Z20985——信息安全事件管理指南GB/Z20986——信息安全事件分类分级指南GB/T20988——信息系统灾难恢复规范●GB/T20984各阶段要求：规划设计——通过风险评估确定安全目标建设验收——通过风险评估确定目标达到与否运行维护——识别不断变化，确定安全措施的有效性●GB/Z24364步骤：背景建立—风险评估——风险处理——批准监督监控审查—————————————沟通咨询●GB/Z20986分级要素：重要程度——系统损失——社会影响●GB/T20988灾难恢复能力等级：1——基本支持2——备用场地支持3——电子传输和部分设备支持4——电子传输及完整设备支持5——实施数据传输及完整设备支持6——数据零丢失和远程集群支持25、等保基本原则：明确责任，共同保护依照标准，自行保护同步建设，动态调整指导监督，重点保护分级：1——自主保护2——指导保护——一次性3——监督保护——2年1次——以上需要公安机关备案4——强制保护——1年1次5——专控保护定级要素：受侵害的客体——对客体的侵害程度第四章信息安全道德规范26、CISP职业准则维护国家、社会、公众的信息安全省市守信，遵纪守法努力工作，尽职尽责发展自身，维护荣誉第八章信息安全管理体系27、什么是信息安全管理针对特定对象，遵循确定原则，按照规定程序，运用恰当方法，为完成某项任务并实现既定目标而进行的——计划、组织、指导、协调、控制等——活动28、信息安全管理成功实施的关键：反应组织机构目标的——策略、目标、活动实施、维护、监控、改进符合组织机构文化的——方案、框架来自所有管理层的——支持、承诺对信息安全要求、风险评估、风险管理的——良好理解向管理站、员工、其他方宣贯——具备安全意识提供合适的意识、培训、教育建立有效地——事故管理过程实施测量系统——评价、改进29、安全管理体系——方针和目标，以及完成目标所用方法的体系风险管理——风险评估、风险处置、风险接受、风险沟通——组织机构识别、评估风险、降低风险到可接受范围安全管理控制措施——通过识别要求和风险，确定风险的处置，选择实施控制，确保风险减少到可接受的级别IS M S——信息安全管理体系ISO/17799——11项控制内容、39个主要安全类、133个具体控制措施BS7799ISO2700130、PDCA计划——实施——检查——改进第九章信息安全风险管理31、风险的构成起源——方式——途径——受体——后果外部的威胁利用自身的脆弱性——产生风险风险管理是——一个机构要利用其拥有的资产来完成使命32、风险管理工作主要内容贯穿整个生命周期基本步骤：对象确立——风险评估——风险控制——审核批准33、信息安全风险评估定义：从风险管理角度——运行科学的手段和方法——系统地分析网络和信息系统面临的威胁与存在的脆弱性——评估安全事件一旦发生造成的危害程度——提出针对性的防护对称和整改措施——防护和化解信息安全风险34、风险评估方法定性——根据经验——主观性定量——客观计算数字半定量定量分析计算公式：单次损失预期值SLE=暴露系数EF*资产价值年度损失预期值ALE=SLE*年度发生率ARO第十章基本信息安全管理措施35、在岗中的人员安全管理措施：岗位安全考核人员培训保密协议管理36、资产管理的作用：如果不能保证资产，组织无法盈利威胁利用脆弱性后，直接伤害资产组织所面临的风险由资产传递而来第十一章系统采购、开发和维护中的安全管理37、信息系统一般采购流程：需求分析——市场招标——评标——选择供应商——签订合同——系统实施——系统运维第十二章安全事件管理与应急响应38、信息安全事件分类根据事件发生的原因、表现形式分类有害程序——网络攻击——信息破坏——信息内容安全——设备设施故障灾害性——其他信息安全事件39、信息安全事件分级特别重大——重大——较大——一般40、应急响应协调与服务组织IRT1类——国内或国际——FIRST、CN-CERT/CC2类——网络服务提供商的IRT组织——ChinaNet安全小组3类——厂商IRT——思科、IBM等4类——商业化IRT5类——企业或政府自己的IRT——美国银行的BACIRT41、应急响应工作阶段划分：准备——检测——抑制——根除——恢复——总结42、计算机取证是使用先进的技术和工具——按照标准规程全面检查计算机系统——提取和保护有关计算机犯罪的相关证据原则：合法——充分授权——优先保护证据——全程监督方法：准备——保护——提取——分析——提交第十三章信息系统灾难恢复管理43、BCM/DRM业务连续管理/灾难恢复管理包括：业务连续性-业务恢复-运行连续性-支持连续性-危机沟通计划计算机事件响应-灾难恢复-人员紧急计划44、灾难恢复级别划分：0、没有异地数据1、PTAM卡车运送访问方式2、PTAM卡车运送访问方式+热备份中心3、电子链接4、活动状态的备份中心5、两个活动的数据中心，确保数据一致性的两阶段传输承诺6、0数据丢失，自动系统故障切换45、灾难恢复指标RTO——恢复时间目标——从停到启需要多少时间RPO——恢复点目标——允许丢失的数据量46、灾难恢复等级1、基本支持——备份每周一次2、备用场地支持——备份每周一次3、电子传输与部分设备支持——备份每天一次4、电子传输与完整设备支持——备份每天一次5、实施数据传输与完整设备支持——备份每天一次6、数据零丢失与远程集群支持——备份每天一次47、灾难恢复流程风险分析——业务影响分析——确定灾难恢复目标——制定恢复策略——灾难恢复实现——灾难恢复预案的制定、落实、管理48、备份类型全备增备——上一次备份的变化量差分备份——上一次全备的变化量49、RAID0,1,3,550、备用场所站点类型：冷站——空间和基础设施温站——平时它用，临时替换热站——7*24支持移动站——租用镜像站——全部，镜像，冗余第十四章信息安全工程原理51、霍尔三维结构图知识维——专业，行业——法律，社科，医学，工程逻辑维——工作步骤——实施计划，决策，最优化，系统分析，系统综合，评价目标体系设计，明确问题时间维——阶段，进程——规划计划，系统开发，制造，安装，运行，更新52、C MM——能力成熟度模型基本思想：通过改进过程，提高产品质量53、SSE-C MM——系统安全工程能力成熟度模型域维——PA过程区——BP基本实施能力维——CF公共特征——GP通用实践54、SSE-C MM六个级别：未完成非正式执行计划跟踪充分定义量化控制连续改进信息安全技术第一章密码学基础55、发展阶段1、古代-1948——古典密码——字符的替代、置换2、1949-1975——保密系统的同学理论——奠定对称密码学理论基础3、1976-1996——D-H，进入公钥密码学——美国1977DES数据加密标准4、1997-今——密码标准化56、密码学包括密码编码学——密码分析学57、密码系统安全性基本因素密码算法复杂程度——密钥机密性密钥长度——初始化向量58、密码基本类型古典密码——置换，代换现代密码——对称，非对称按对明文的处理方式：流密码——OTP，一次一密分组密码——DES,IDEA——混淆，扩散59、密码破解方式唯密文攻击——只有密文——得出明文或密钥——最难已知明文攻击——有部分明文和用同一密钥加密的对应密文——得到密钥——次选择明文攻击——有任意明文和对应的密文——得到密钥——中选择密文攻击——有目的的选择密文可得到对应的明文——易旁路攻击重放攻击统计式攻击60、密码算法对称——加密也解密的密钥一样或相对容易导出DES,IDEA,AES,RC5非对称——RSA,ECC61、HASH算法——检测完整性——用于数字签名MD5——128位摘要SHA-1——160位摘要第二章密码学应用62、VPN定义：在公共网络中，利用隧道技术，建立一个临时的、安全的网络。
09-CISP0302信息安全风险管理(知识点标注版)-v3.0
22
《关于开展信息安全风险评估工作的意见》 （国信办[2006]5号）的实施要求
❖ 信息安全风险评估工作应当贯穿信息系统全生命周期 。规划设计阶段、验收时均应实施风险评估；运行后 应定期实施
知识子域
2
知识域：信息安全风险管理基础
知识子域： 风险相关基础概念
❖ 理解风险的概念，理解资产、威胁、脆弱性、业务战 略、安全事件、安全需求、安全措施等风险相关概念
❖ 理解风险准则、风险评估、风险处理、风险管理、残 余风险的概念，掌握信息安全风险评估的概念
❖ 理解风险相关要素之间的关系
3
风险、信息安全风险的概念
信息安全风险管理
课程内容
ቤተ መጻሕፍቲ ባይዱ
信息安全 风险管理
知识体
信息安全风险 管理基础
信息安全风险 管理主要内容
信息安全风险 评估
知识域
风险相关基本概念 信息安全风险管理概述 信息安全风险相关政策与标准 信息安全风险管理的基本内容和过程 信息系统生命周期与信息安全风险管理
风险评估工作形式 风险评估方法 风险评估的实施流程 风险评估工具
风 风 风 支信 信 信 信
险 险 险 持息 息 息 息
管管管
系系系系
理理理
统统统统
对团计
的的的的
象队划
业业技管
务务术理
目特特特
标性性性
分分 析析 信信 息息 系系 统统 的的 体关 系键 结要 构素
分分 析析 信信 息息 系系 统统 的的 安安 全全 环要 境求
3.CISP 4.1版本《安全支撑技术》知识点总结
《信息安全支撑技术》考前知识点串讲第一节密码学基础1.密码学发展阶段：古典、近代、现代和公钥密码学及特点。
2.密码系统组成：明文、加密、密钥、解密、密文。
3.柯克霍夫原则：密钥保密，算法公开。
4.对称密码算法（1）加密密钥和解密密钥相同，或实质上等同。
（2）典型算法：DES、3DES、AES、IDEA、RC5、Twofish、CAST-256。
（3）优点：高效；不足：交换密钥问题及密钥管理复杂。
5.非对称密码算法：（1）典型算法：RSA、ECC、ElGamal（2）原理：基于数学难题实现，大整数分解、离散对数、背包问题。
（3）优点：解决密钥传递问题、密钥管理简单、提供数字签名等其他服务。
缺点：计算复杂、耗用资源大。
6.哈希函数：（1）作用：完整性校验；（2）主要算法：MD5、SHA-1、SHA-2、SHA-256\384\512。
（3）特点：具有单向性、抗碰撞性（强弱之分）。
7.消息鉴别码：（1）消息认证、完整性校验、抗重放攻击（时间顺序验证）；（2）消息认证方式：Message encryption、Hash function、MAC。
8.数字签名：（1）原理：见图。
（2）作用：身份鉴别、不可抵赖、消息完整性。
第二节密码学应用1.数字证书：（1）一段电子数据，是经证书权威机构CA签名的、包含拥有者身份信息和密钥的电子文件。
（2）数字证书格式：国际标准X.509定义一个规范的数字证书格式（3）数字证书生命周期：证书申请、证书生成、证书存储、证书发布、证书废止。
2.PKI体系构成（1）KMC或KMS（密码系统）（2）CA（认证权威）（3）RA（注册权威）（4）LDAP(证书管理目录服务）（5）CRL&OCSP（黑名单库或在线认证）（6）终端实体（持有USB-Key和程序）3.区块链（了解，考试不考）（1）区块链是分布式数据存储、点对点传输、密码技术等计算机技术的新型应用模式，解决了去中心化的共识机制的建立和应用。
信息安全培训教程ppt课件
恶意软件防范策略 制定并执行安全管理制度，加强用户教育和培训，提高安 全防范意识。同时，采用多种技术手段（如防病毒软件、 漏洞修补等）降低恶意软件的感染风险。
03 网络与通信安全
网络安全协议与标准
常见的网络安全协议
内部泄密防范
加强内部保密教育，建立泄密举报机制，防 止内部人员泄露敏感信息。
应急响应计划制定及演练
应急响应计划
制定针对不同安全事件的应急响应计 划，明确应急响应流程、责任人、资
源调配等。
应急演练
定期组织应急演练，检验应急响应计 划的可行性和有效性，提高员工应对
安全事件的能力。
演练评估与改进
对演练结果进行评估，总结经验教训， 不断完善应急响应计划和演练方案。
防火墙技术
01
通过设置安全策略，控制网络通信的访问权限，防止未经授权
的访问和数据泄露。
入侵检测技术
02
通过监控网络流量和主机行为，及时发现并报告潜在的安全威
胁和攻击行为。
防火墙与入侵检测系统的联动
03
实现防火墙和入侵检测系统的协同工作，提高网络整体的安全
防护能力。
身份认证与访问控制技术
01
02
03
06 物理环境与设备安全
物理环境安全防护措施
场地选择
避开自然灾害频发区域，确保场地安全稳定。
物理访问控制
设立门禁系统、监控摄像头等，控制人员进出。
物理安全审计
记录场地内人员和设备活动，便于事后追踪。
设备物理安全策略
设备锁定
使用锁具、安全箱等设备，防止设备被盗或破 坏。
设备标识与追踪
信息安全培训课件课件
持续跟进
培训后进行考试，评估员工对培训内容的掌握程度。
评估员工在实际工作中运用安全技能的情况，以及应对信息安全事件的能力。
定期跟进员工在工作中对安全政策的执行情况，评估培训效果并不断完善培训计划。
06
信息安全最佳实践
密码管理
教导员工如何使用强密码，避免使用简单的数字或单词组合；定期更换密码；避免将密码共享给他人；使用密码管理工具。
类型
包括拒绝服务攻击（DoS）、分布式拒绝服务攻击（DDoS）、缓冲区溢出攻击、SQL注入攻击、跨站脚本攻击（XSS）等。
影响
可能导致重要数据泄露、系统崩溃、服务完全中断等严重后果。
01
02
03
内部威胁是指来自组织内部的恶意行为，通常是由于员工、承包商或合作伙伴的疏忽、不满、利益驱使或其他不当行为所引发。
终端安全策略
总结词
应用程序安全是保护业务系统安全的必要手段，通过安全设计、安全编码以及渗透测试等措施，确保应用程序免受攻击和篡改。
详细描述
应用程序安全策略包括安全设计、安全编码以及渗透测试等。安全设计要求在应用程序开发过程中，充分考虑安全因素，尽量避免潜在的安全风险；安全编码则要求开发人员遵循一定的编码规范和标准，避免因代码漏洞而遭受攻击；渗透测试则通过对应用程序进行模拟攻击，发现潜在的安全漏洞并及时修复。
详细描述
数据加密策略
总结词
网络安全是保护网络系统安全的必要手段，通过防范网络攻击、入侵检测以及安全审计等措施，确保网络通信的安全可靠。
详细描述
网络安全策略包括防火墙、入侵检测与防御、安全审计、虚拟专用网（VPN）等。防火墙可以阻止未经授权的网络流量访问内部网络；入侵检测与防御可以通过实时监测和报警，及时发现并阻止网络攻击；安全审计则通过对网络流量和系统事件的监控和分析，发现潜在的安全风险；虚拟专用网（VPN）则可以在公共网络上建立加密通道，保障网络通信的安全可靠。
CISP-V4.0-01-《信息安全保障》知识点复习总结
CISP-信息安全保障第一节信息安全保障基础1.信息安全保障基础1.1信息安全的定义：狭义和广义之分。
1.2信息安全的特点：系统、动态、无边界、非传统。
1.3信息安全的属性：保密性、完整性、可用性；真实性、不可否认、可追责、可靠性。
1.4信息安全问题根源：内因和外因，外因包括自然和人为威胁；人为威胁包括故意威胁和非故意威胁。
1.5信息安全的视角：国家、商业（企业）和个人视角的内容。
2.信息安全发展阶段2.1 通信安全：采用加密的措施解决信息窃听、密码分析问题。
2.2 计算机系统安全：采用计算机防护的系列手段，提高系统安全性。
2.3 网络安全：通过防火墙等成熟的措施解决网络信息系统安全问题。
2.4 网络空间安全：防御措施、威慑措施以及情报利用。
3. 了解《国家网络空间安全发展战略》。
第二节信息安全保障模型1.P2DR1.1P2DR：策略-防护-检测-响应1.2P2DR思想：基于时间的防护与安全的有效性1.3P2DR公式：Pt>Dt+Rt 那么系统是安全的。
Pt<Dt+Rt，那么（Dt+Rt）- Pt =Et，要求Et<=01.4P2DR作用：实现系统在时间上的防护是有效的。
2.IATF2.1 IATF核心：人、技术、操作。
2.2 IATF保护方面：本地计算环境、网络基础设施、区域边界，支撑性基础设施。
2.3 IATF思想：深度防护的思想。
2.4 IATF作用：实现被保护的网络系统在空间上每个节点安全有效性。
3.系统安全保护评估框架3.1 原理：1）实现全生命周期的安全。
2）通过人员要素、技术要素、管理要素和工程要素来综合实现安全。
3）实现目的是保密性、完整性、可用性，以及最终的业务使命。
3.2 评估框架1）ISPP：标准化信息系统的安全需求。
2）ISST：标准化信息系统的安全方案。
3）评估：技术TCML1-5级；管理MCML1-5级；工程ECML1-5级。
4.商业应用安全架构4.1 常用的参考：舍伍德的商业应用安全架构（Sherwood Applied Business Security Architecture，SABSA）、Zachman框架、开放群组架构框架（The Open Group Architecture Framework，TOGAF）。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
▪ 机构 ▪ 程序 ▪ 过程 ▪ 总结
14
能力成熟度模型的概念
❖CMM – Capability Maturity Model
▪ 现代统计过程控制理论表明通过强调生产过程的高 质量和在过程中组织实施的成熟性可以低成本地生 产出高质量产品；
▪ 所有成功企业的共同特点是都具有一组严格定义、 管理完善、可测可控从而高度有效的业务过程；
13-CISP0401信息安全工程 (知识点标注版)-v3.0
课程内容
信息安全 工程概述
信息安全 工程基础
信息安全 工程实施
知体
信息安全 工程监理
知识域
信息安全工程概念
信息安全工程理论基础 发掘信息保护需求 定义信息系统安全要求 设计系统安全体系结构 开发详细安全设计 实现系统安全 评估信息保护的有效性 支持认证和认可 信息安全工程监理概述 信息安全工程监理过程
明系 系 系 最 决 实
确统 统 统 优 策 施
问指 综 分 化
计
题标 合 析
划
设
计
更新
11
项目管理
❖ 所谓项目管理，就是项目的管理者，在有限的资 源约束下，运用系统的观点、方法和理论，对项 目涉及的全部工作进行有效地管理。
❖ 项目管理是系统工程思想针对具体项目的实践应 用。
12
质量管理基本概念
全
评估信息保护有效性
20
发掘信息保护需求
❖ 本阶段主要活动
▪ 分析组织的使命和业务 ▪ 评估信息安全风险 ▪ 识别安全服务、安全管理角色、职责及设计约束
21
发掘信息保护需求
❖ 发掘信息保护需求主体
22
发掘信息保护需求
CSDN5名作案者被拘，同时给予 CSDN行政警告处罚，这是落实等级 保护制度以来的首例“罚单”。 按照等保要求建设就会不出问题吗？
❖ 质量管理（QM）
▪ 质量管理是指为了实现质量目标，而进行的所有管理性质的 活动。 在质量方面的指挥和控制活动，通常包括制定质量 方针和质量目标以及质量策划、质量控制、质量保证和质量 改进。
13
质量管理规范和主要内容
❖ ISO9000族标准并不是产品的技术标准，而是针对 组织的管理结构、人员、技术能力、各项规章制 度、技术文件和内部监督机制等一系列体现组织 保证产品及服务质量的管理措施的标准。
23
发掘信息保护需求
❖ 上述信息系统在政策合规性方面的要求并不高，但 是其安全事件却产生了较大影响
❖ 上述事件都是由于没有有效识别自身业务的安全风 险（如个人隐私保护），没有提出安全目标、没有 制定安全基线，导致没有实施原本必要的安全措施 而产生的。
24
信息系统安全工程ISSE
发掘信息保 确定系统安 设计系统安 开展详细安 实施系统安
知识子域
课程内容
信息安全工程 能力评估
知识体
SSE-CMM 概述
信息安全 工程过程
信息安全 工程能力
知识域 3
SSE-CMM概念及作用
SSE-CMM的体系结构 风险过程领域 工程过程领域 保证过程领域 未实施级 非正式执行级 计划和跟踪级 充分定义级 量化控制级 持续改进级
知识子域
信息化建设中的案例（续）
18
信息系统安全工程实施过程
信息系统安全工程师、系统工程师、用户/用户代表
发掘信息 保护需求
确定系统 安全要求
设计系统 安全体系
结构
开发详细 安全设计
实现系统 安全
评估信息保护有效性
支持认证和认可
19
信息系统安全工程ISSE
发掘信息保 确定系统安 设计系统安 开展详细安 实施系统安
护需求
全要求
全体系结构 全设计
❖ 质量
▪ 质量指产品或服务，满足规定或需要的特征。它既包括有形 产品也包括无形产品；既包括产品内在的特性、也包括产品 外在的特性，即包括了产品的适用性和符合性的全部内涵。
❖ 质量控制（QC）
▪ 对生产的全部过程加以控制，是面的控制，不是点的控制。 为保证产品过程或服务质量，必须采取一系列的作业、技术 、组织、管理等有关活动，这些都属于质量控制的范畴
步实施” ❖ “重功能、轻安全”，“先建设、后安全”都是
信息化建设的大忌 ❖ 信息安全工程是信息安全保障工作中不可或缺的
环节
8
支撑信息安全工程的理论基础
❖ 系统工程思想 ❖ 项目管理方法 ❖ 质量管理体系 ❖ 能力成熟度模型
9
什么是系统工程
❖ 钱学森：“系统工程是组织管理系统规划、研究 、制造、试验、使用的科学方法，是一种对所有 系统都具有普遍意义的科学方法”
▪ CMM模型抽取了这样一组好的工程实践并定义了过 程的“能力”；
15
能力成熟度模型的应用
CMM 能力成熟模型
软件工程
SW-CMM 软件能力成熟模型
传统制造业
SE-CMM 系统工程能力成熟模型
安全工程 。。。。。。
SSE-CMM 信息系统安全工程能力成熟模型
评定
SSAM 信息系统安全工程能力成熟性模型
评估方法
。。。。。。
16
系统工程（SE）的 一般过程
用户/用户代表
发掘 客户需求
定义 系统要求
设计系统 体系结构
开发 详细设计
实现系统
评估有效性
17
信息系统安全工程（ISSE）过程
❖ 理解ISSE的含义：将系统工程思想应用于信息 安全领域，在系统生命周期的各阶段充分考虑 和实施安全措施
❖ 了解系统生命周期的概念和组成阶段：发掘信 息保护需求、确定系统安全要求、设计系统安 全体系结构、开展详细安全设计、实施系统安 全、评估信息保护的有效性
❖ 系统工程不是基本理论，也不属于技术实现，而 是一种方法论
❖ 系统工程不同于一般的工程技术学科，如水利工 程、机械工程等“硬”工程；系统工程偏重于工 程的组织与经营管理一类“软”科学的研究
10
系统工程基础
知
识 维
工程技术
（
专 业
医学
、
行
社会科学
业
）
逻辑维（工作步骤）
规划 计划
系统开发 制造
安装 运行
护需求
全要求
全体系结构 全设计
全
评估信息保护有效性
25
确定系统安全要求
❖ 本阶段主要活动
▪ 定义系统安全背景环境 ▪ 定义安全操作概念 ▪ 定义系统安全要求基线
❖ 当初外包开发此网站的公司 已经倒闭
❖ A公司技术人员对网站系统 开发情况不了解，没有能力 消除该漏洞。公司董事会研 究最终决定，为保护用户隐 私，暂时不再为用户提供网 上交易信息查询服务！
7
需要牢记在心的原则
❖ 信息安全工程是信息化建设必要的有机组成部分 ❖ 信息安全建设必须同信息化建设“同步规划、同