笔记-信息系统安全管理-信息安全保障系统

在实施信息系统的安全保障系统时，应严格区分信息安全保障系统的三种不同架构：

MIS+S(初级信息安全保障系统)
S-MIS(标准信息安全保证系统)
S²-MIS(超安全的信息安全保障系统)

1. S-MIS(Security-Management Information System)

系统为“标准信息安全保障系统”。顾名思义，这样的系统是建立在全世界都公认的PKI/CA标准的信息安全保障系统。这种系统的特点如下：

硬件和系统软件通用
PKI/CA安全保障系统必须带密码
应用系统必须根本改变

2. S²-MIS

是建立在“绝对的”安全的信息安全保障系统，它不仅使用全世界都公认的PKI/CA标准，同时硬件和系统软件都使用“专用的安全”产品。可以说，这样的系统是集当今所有安全、密码产品之大成。这种系统的特点如下：

硬件和系统软件都专用。
PKI/CA安全保障系统必须带密码。
应用系统必须根本改变(实施过程中有重大变化)。
主要的硬件和系统软件需要PKI/CA认证。

转载/整理：
希赛教育的试题解释：https://www.educity.cn/

笔记-信息系统安全管理-信息安全保障系统相关推荐

笔记-信息系统安全管理-信息安全(混合)
1. 信息安全四个层次设备安全数据安全内容安全行为安全 2. 信息安全属性及目标 2.1. 保密性(Confidentiality) 保密性是指阻止非授权的主体阅读信息.它是信息安全一诞生就具 ...
笔记-信息系统安全管理-开放系统互连安全体系
1. 开放系统互连安全体系信息安全保障系统可以用一个宏观的三维空间来表示,第一维是OSI网络参考模型,第二维是安全机制,第三维是安全服务. Y轴是"OSI网络参考模型" 信息安全 ...
笔记-信息系统安全管理-安全审计-作用
安全审计是信息安全保障系统中的一个重要组成部分,是落实系统安全策略的重要机制和手段,通过安全审计,识别与防止计算机网络系统内的攻击行为,追查计算机网络系统内的泄密行为.安全审计具体包括两方面的内容. ...
笔记-信息系统安全管理-《信息安全等级保护管理办法》
等保全文,含密码管理办法.正文:http://www.gov.cn/gzdt/2007-07/24/content_694380.htm 为加快推进信息安全等级保护,规范信息安全等级保护管理,提高信息 ...
笔记-信息系统安全管理-信息系统安全技术体系
根据<系统集成项目管理工程师教程>中"17.2.3信息系统安全管理体系"一节的所述内容,在GB/T20271-2006<信息安全技术信息系统通用安全技术要求> ...
笔记-信息系统安全管理-计算机信息安全保护等级划分准则
GB 17859-1999<计算机信息安全保护等级划分准则>,规定了计算机系统安全保护能力的5个等级,即: 第一级:用户自主保护级第二级:系统审计保护级第三级:安全标记保护级第四级: ...
笔记-信息系统安全管理-信息系统的安全属性
又错了-- 又又错了-- 信息系统的安全属性包括:保密性.完整性.可用性.不可依赖性. ▲▲▲ 信息系统的安全属性包括:保密性.完整性.可用性.不可依赖性. 信息安全的基本要素有:(中项,第二版教程P ...
笔记-信息系统安全管理-安全审计
安全审计是指对主体访问和使用客体的情况进行记录和审查,以保证安全规则被正确执行,并帮助分析安全事故产生的原因.安全审计是落实系统安全策略的重要机制和手段,通过安全审计识别与防止计算机网络系统内的攻击行 ...
笔记-信息系统安全管理-网络安全工具
本题考查防火墙基础知识,参考<系统集成项目管理工程师教程(第2版)>第三章信息系统集成专业技术知识 3.7.12 网络安全,全书第158页.▲▲▲ 国家在信息系统安全方面也出台了相应的安 ...

笔记-信息系统安全管理-信息安全保障系统

1. S-MIS(Security-Management Information System)

2. S²-MIS

笔记-信息系统安全管理-信息安全保障系统相关推荐

最新文章

热门文章

笔记-信息系统安全管理-信息安全保障系统

1. S-MIS(Security-Management Information System)

2. S2-MIS

笔记-信息系统安全管理-信息安全保障系统相关推荐

最新文章

热门文章

2. S²-MIS