bee_bee_honey090
New Member
Download miễn phí Bài giảng Tổng quan về an toàn bảo mật
Xây dựng chính sách an toàn thông tin (Policy).
Phân tíchrủi ro tronghệ thống thông tin (Risk Analysis).
Xây dựng các biện pháp phòng chống(Prevention).
Xây dựng các biện pháp phát hiện(Detection).
Xây dựng các biện pháp đáp ứng- phảnứng (Response).
Xây dựng "văn hoá" cảnh giác (Vigilance).
Để tải bản Đầy Đủ của tài liệu, xin Trả lời bài viết này, Mods sẽ gửi Link download cho bạn sớm nhất qua hòm tin nhắn.
Ai cần download tài liệu gì mà không tìm thấy ở đây, thì đăng yêu cầu down tại đây nhé:
Nhận download tài liệu miễn phí
Tóm tắt nội dung tài liệu:
Tổng quan về an toàn bảo mật.n An toàn hệ thống thông tin là gì ?
n Mục tiêu bảo vệ hệ thống thông tin.
n Các yêu cầu an toàn bảo mật hệ thống
thông tin : có 4 yêu cầu chính
n Đảm bảo tính tin cậy(Confidentiality):
Thông tin không thể bị truy nhập trái
phép bởi những người không có thẩm
quyền.
n Đảm bảo tính nguyên vẹn(Integrity):
Thông tin không thể bị sửa đổi, bị làm
giả bởi những người không có thẩm
quyền.
n Đảm bảo tính sẵn sàng(Availability):
Thông tin luôn sẵn sàng để đáp ứng sử
dụng cho người có thẩm quyền
n Đảm bảo tính không thể từ chối (Non-
repudiation): Thông tin được cam
kết về mặt pháp luật của người cung
cấp.
n Các nguyên tắc cơ bản khi thiết kế các
giải pháp bảo vệ hệ thống thông tin.
n Các bước xây dựng "chương trình bảo
vệ thông tin" : có 6 bước
n Xây dựng chính sách an toàn thông tin
(Policy).
n Phân tích rủi ro trong hệ thống thông tin
(Risk Analysis).
n Xây dựng các biện pháp phòng chống
(Prevention).
n Xây dựng các biện pháp phát hiện
(Detection).
n Xây dựng các biện pháp đáp ứng - phản
ứng (Response).
n Xây dựng "văn hoá" cảnh giác (Vigilance).
Xây dựng chính sách an toàn
thông tin
n Bộ chính sách ATTT nhằm xác định:
Confidentiality (Tính bảo mật), Integrity
(Tính toàn vẹn), Availability (Tính sẵn
sàng).
Ví dụ: một chính sách ATTT
Phân tích - đánh giá rủi ro
n Các mối đe doạ (Threats).
n Các điểm yếu (Vulnerabilites).
n Các rủi ro (Risk).
Hiện trạng an toàn bảo mật.
n Nhận thức và đầu tư cho Security.
Mục tiêu và nguồn gốc của tấn
công
Thiệt hại.
n Tính trung bình số tiền thiệt hại của các tổ
chức, doanh nghiệp và các dịch vụ được
thống kê trong bảng dưới đây:
n Tổng số tiền thiệt hại hàng năm của các
tổ chức doanh nghiệp được thống kê
trong bảng sau:
Các kiểu tấn công và thiệt hại
n Denial of Service
n Virus
n Unauthorized insider access
Các công nghệ được lựa chọn
n Bức tường lửa (Firewall)
n Phòng chống virus
n Bảo vệ vật lý
n hệ thống phát hiện xâm nhập (IDS).
* Mô Hình Bảo Mật
THANKS
...