随着企业信息化普及，信息化给企业带来积极影响的同时，也带来了信息安全方面的消极影响。对于安全体系的建立非常重视，本文针对安全体系建立标准进行讲解。
原创
2022-07-11 10:49:26
186阅读
安全或者说是保密，并不是一个新鲜的话题。自古以来，人们就一直探讨如何加强保密的手段。而在军事活动当中则表现得最为明显，密码的产生就归结于战争中对机密信息传递的需要。那么，到底安全是什么，信息安全的概念怎样理解呢？安全是有关你所不知道的东西的，你不可能求正一个负数……（101逻辑）就像我们不可能证明：“我们没有侵入事件”、“没有发生过未得到授权的访问”、“证书的安全性不可能被危害”等等诸如此类的论断
转载
2012-07-06 15:12:33
639阅读
ISO信息安全管理体系认证 一、什么是ISO信息安全管理体系认证？ ISO是信息安全管理体系认证，是由国际标准化组织（ISO）采纳英国标准协会BS-2标准后实施的管理体系，成为了“信息安全管理”的国际通用语言，企业建立ISO体系能有效保证企业在信息安全领域的可靠性，降低企业泄密风险，更好的保存核心数据和重要信息。 信息安全对每个企业都是非常重要的，所以信息安全管理体系认证具有普遍的适用性，不受地域
转载
2023-08-21 09:35:30
75阅读
20220509
开放系统互联安全体系结构 ISO7498-2 共列出 5 类安全服务鉴别：对数据的来源进行确认访问控制：防止为授权用户访问资源数据完整性：用来对付试图破坏篡改资源的主动威胁数据保密性：对数据提供保护，使之不被非授权的泄露抗抵赖：又称不可否认性，防止发送方与接收方双方在执行各自操作后，否认各自所做的操作开放系统互联安全体系结构 ISO74
转载
2023-07-21 15:50:50
74阅读
博主是涂鸦安全部门最早期成员之一，虽然不是安全负责人，却也有幸参与和见证了涂鸦安全体系从无到有的建设历程。本文是博主关于甲方安全体系建设历程的思考，分为三部分：一、安全体系建设v1.0–快速治理二、安全体系建设v2.0–系统化建设三、安全体系建设v3.0–全面完善除了这三部分外，还有一篇附属博文介绍对于制度的思考：附-安全制度管理同时，对于甲方安全体系建设，我还写了附属的两篇实践博文：甲方基础安全
笔者从事功能安全领域工作八年有余，结合个人经验分享一下对系统安全架构设计的理解，希望能够解决部分同行对于安全架构设计的痛点。随着汽车行业电气化智能化的快速发展，功能安全标准ISO 26262逐渐被各大汽车制造企业及零部件供应商重视。近期，《智能网联汽车生产企业及产品准入指南》明确将功能安全和预期功能安全作为汽车制造和生产的准入要求，体现了国家对于汽车安全的重视，功能安全的实施与否已经成为了衡量汽车
第一层: 实体安全 实体安全是信息系统安全的基础。依据实体安全国家标准，将实施过程确定为以下检测与优化项目：机房安全、场地安全、机房环境/温度/湿度/电磁/噪声/防尘/静电/振动、建筑/防火/防雷/围墙/门禁、设施安全、设备可靠性、通信线路安全性、辐射控制与防泄露、动力、电源/空调、灾难预防与恢复等，检测优化实施过程按照国家相关标准和公安部的实体安全标准。&
OSI安全服务1、认证服务（鉴别服务）-通信的对等实体鉴别服务：使N+1层实体确信某一时刻与之建立连接或进行数据传输的是它需要的一个或多个N+1实体。-数据原发鉴别：使N+1层实体确信接收到的数据单元的来源是自己要求的2、访问控制服务-建立用户（主体）与资源（客体）之间的访问关系（如读、写、删除、运行等），防止对某一资源的非授权使用。3、机密性服务-连接机密性保护：保证一次N连接上的全部N用户数据
## 合理的安全体系架构
在当今数字化时代，随着信息技术的快速发展，网络安全问题变得愈发重要。建立合理的安全体系架构是保障信息系统安全的重要一环。一个有效的安全体系架构应该包括网络安全、数据安全、身份认证、访问控制等多个方面。本文将介绍如何构建一个合理的安全体系架构，并通过代码示例展示其中的关键概念。
### 网络安全
网络安全是安全体系架构中的重要组成部分，保护网络免受未经授权的访问和
安全体系建设安全层级建设步骤组建安全团队工作内容**生产：**安全层级安全体系的建设需要进行
原创
2023-05-25 15:22:04
186阅读
信息安全概论复习知识点一、 信息安全体系结构1、面向目标的知识体系结构2、面向应用的层次型技术体系架构3、面向过程的信息安全保障体系4、OSI开放系统互连安全体系结构二、 密码体制的五要素三、 仿射密码四、数据加密标准DES的算法结构和特点五、公钥密码的思想（数学描述）六、离散对数问题7、Diffie-Hellman密钥交换协议八、RSA公钥算法 一、 信息安全体系结构1、面向目标的知识体系结构
概述1. 感知层安全威胁2. 网络层安全威胁3. 应用层安全威胁物联网安全体系结构 一、 设备安全运行时解密
原创
2022-06-28 11:47:00
353阅读
物理安全是最基础的，同时也是最重要的，是整体信息安全的基础，如果管控不善会导致致命的损失，这一点在《闲扯物理环境安全的那些坑》已经足以能够说明问题了。物理安全管理与控制的目的是避免由于物理环境管理不善所带来的各种安全风险，涉及到物理区域划分、物理安全控制措施实施、IT设备维护与管理等方面。物理安全整体控制框架可以参见下图：一、物理区域定义与划分物理区域划分是确定各个物理场所所属的区域类型，目的是所
安全管理体系一、技术的局限性1、安全推动是自上而下2、安全的管理策略3、安全的管理制度二、管理体系架构1、管理体系合规合法2、安全实践自上而下3、获取支持授权4、影响激励和惩戒三、风险评估业务、安全、成本三者之间的平衡四、体系文档结构与编制文档分级管理
原创
2022-08-25 21:10:25
1384阅读
网络安全体系主要特征：1.整体性。2.协同性。3.过程性。4.全面性。5.适应性。网络安全体系安全模型：BLP机密性模型：BLP模型用于防止非授权信息的扩散，从而保证系统的安全。BLP机密性模型可用于实现军事安全策略。为了实现军事安全策略，计算机系统中的信息和用户都分配了一个访问类，它由两部分组成：安全级：对应，公开<秘密<机密<绝密范畴集：指安全级的有效领域或信息所归属领域，如
4.1、网络安全体系4.1.1、网络安全体系特征：整体性：人机物一体化协同性：各安全机制相互协作过程性：覆盖保护对象全生命周期全面性：基于多个维度适应性：动态演变机制4.2、网络安全模型：BLP机密性模型、BiBa完整性模型、信息流模型、信息保障模型、能力成熟度模型、纵深防御模型、分层保护模型、等级保护模型、网络生存模型。4.2.1、BLP机密性模型：特性：简单特性：主体只能向下读，不能向上读。*
