2020年上半年信息安全工程師考試學(xué)習(xí)總結(jié)之信息系統(tǒng)安全體系

1）安全系統(tǒng)體系架構(gòu)

iso7498-2從體系結(jié)構(gòu)的觀點(diǎn)描述了5種可選的安全服務(wù)（認(rèn)證服務(wù)、訪問(wèn)控制、數(shù)據(jù)機(jī)密性服務(wù)、數(shù)據(jù)完整性服務(wù)、不可否認(rèn)服務(wù)）、8項(xiàng)特定的安全機(jī)制（加密機(jī)制、數(shù)字簽名機(jī)制、訪問(wèn)控制機(jī)制、數(shù)據(jù)完整性機(jī)制、認(rèn)證交換機(jī)制、流量填充機(jī)制、路由控制機(jī)制、公證機(jī)制）以及5中普遍性的安全機(jī)制（可信功能度、安全標(biāo)記、事件檢測(cè)、安全審計(jì)跟蹤、安全恢復(fù)）。

2）安全保護(hù)等級(jí)

國(guó)家標(biāo)準(zhǔn)《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》（gb17859-1999）規(guī)定了計(jì)算機(jī)系統(tǒng)安全保護(hù)能力5個(gè)等級(jí)：

? 用戶(hù)自主保護(hù)級(jí)，適用于普通內(nèi)聯(lián)網(wǎng)用戶(hù)

? 系統(tǒng)審計(jì)保護(hù)級(jí)，適用于通過(guò)內(nèi)聯(lián)網(wǎng)進(jìn)行的商務(wù)活動(dòng)，需要保密的非重要單位

? 安全標(biāo)記保護(hù)級(jí)，適用于地方各級(jí)國(guó)家機(jī)關(guān)、金融機(jī)構(gòu)、郵電通信、能源與水源供給部門(mén)、交通運(yùn)輸、大型工商與信息技術(shù)企業(yè)、重點(diǎn)工程建設(shè)等單位

? 結(jié)構(gòu)化保護(hù)級(jí)，適用于中央級(jí)國(guó)家機(jī)關(guān)、廣播電視部門(mén)、重要物資儲(chǔ)備單位、社會(huì)應(yīng)急服務(wù)部門(mén)、尖端科技企業(yè)集團(tuán)、國(guó)家重點(diǎn)科研機(jī)構(gòu)和國(guó)防建設(shè)部門(mén)。

? 訪問(wèn)驗(yàn)證保護(hù)級(jí)，適用于國(guó)防關(guān)鍵部門(mén)和依法需要對(duì)計(jì)算機(jī)信息系統(tǒng)實(shí)施特殊隔離的單位。

3）信息安全保障系統(tǒng)

信息安全保障系統(tǒng)3種不同架構(gòu)：

? mis+s（management information system + security）系統(tǒng)，特點(diǎn)是應(yīng)用基本不變；硬件和系統(tǒng)軟件通用；安全設(shè)備基本不帶密碼

? s-mis（security - management information system）系統(tǒng)，特點(diǎn)是硬件和系統(tǒng)軟件通用；pki/ca安全保障系統(tǒng)必須帶密碼；應(yīng)用系統(tǒng)必須根本改變

? s2-mis（super security - management information system）特點(diǎn)是硬件和系統(tǒng)軟件都專(zhuān)用；pki/ca安全保障系統(tǒng)必須帶密碼；應(yīng)用系統(tǒng)必須根本改變；主要的硬件和系統(tǒng)軟件需要pki/ca認(rèn)證

4）可信計(jì)算機(jī)系統(tǒng)

tcsec（trusted computer system evaluation criteria，可信計(jì)算機(jī)系統(tǒng)準(zhǔn)則）標(biāo)準(zhǔn)是計(jì)算機(jī)系統(tǒng)安全評(píng)估的第一個(gè)正式標(biāo)準(zhǔn)，它將計(jì)算機(jī)系統(tǒng)的安全分為4個(gè)等級(jí)、7個(gè)級(jí)別：