《第6章 网络安全等级保护扩展要求.pptx》由会员分享，可在线阅读，更多相关《第6章 网络安全等级保护扩展要求.pptx（22页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、信息安全管理与风险评估第第6章章 网络安全等级保护扩展要求网络安全等级保护扩展要求信息安全管理与风险评估6.1 云计算安全扩展要求6.2 移动互联安全扩展要求6.3 物联网安全扩展要求信息安全管理与风险评估6.1 云计算安全扩展要求信息安全管理与风险评估6.1.1 云计算概述1云计算特征云计算特征2网络攻击事件网络攻击事件3信息破坏事件信息破坏事件4信息内容安全事件信息内容安全事件5设备设施故障设备设施故障6灾害性事件灾害性事件7其它信息安全事件其它信息安全事件信息安全管理与风险评估6.1.1 云计算概述按需自助服务泛在接入资源池化快速伸缩性服务可计量1云计算特征云计算特征信息安全管理与风险评
2、估6.1.1 云计算概述软件即服务(Software-as-a-Service，SaaS)平台即服务(Platform-as-a-Service，PaaS)基础设施即服务(Infrastructure-as-a-Service,IaaS)2云计算服务模式云计算服务模式信息安全管理与风险评估6.1.1 云计算概述3云计算部署模式云计算部署模式私有云信息安全管理与风险评估6.1.1 云计算概述3云计算部署模式云计算部署模式公有云信息安全管理与风险评估6.1.1 云计算概述3云计算部署模式云计算部署模式社区云信息安全管理与风险评估6.1.1 云计算概述3云计算部署模式云计算部署模式混合云混合云私有云
3、社区与公有云信息安全管理与风险评估6.1.2 云计算优势与安全风险1云计算的优势云计算的优势减少开销和能耗增加业务的灵活性提高业务系统的可用性提升专业性信息安全管理与风险评估6.1.2 云计算优势与安全风险2云计算安全风险云计算安全风险客户对数据和业务系统的控制能力减弱客户与云服务商之间的责任难以界定可能产生司法管辖权问题数据所有权保障面临风险数据保护更加困难数据残留容易产生对云服务商的过度依赖信息安全管理与风险评估6.1.2 云计算优势与安全风险3不同服务模式下安全管理责任主体不同服务模式下安全管理责任主体云服务商客户第三方评估机构信息安全管理与风险评估6.1.3 云计算安全扩展要求技术指标
4、技技术/管理管理分分类安全控制点安全控制点安全技安全技术要求要求安全物理环境基础设施位置安全通信网络网络架构安全区域边界访问控制入侵防范安全审计安全计算环境身份鉴别访问控制入侵防范镜像和快照保护数据完整性和保密性数据备份恢复剩余信息保护安全管理要求安全管理要求安全管理中心集中管控安全建设管理云服务商选择供应链管理安全运维管理云安全环境管理信息安全管理与风险评估6.2 移动互联安全扩展要求信息安全管理与风险评估6.2.1 采用移动互联技术等级保护对象信息安全管理与风险评估6.2.2 采用移动互联技术等级保护对象定级 采用移动互联技术的等级保护对象应作为一个整体对象定级，移动终端、移动应用和无线网
5、络等要素不单独定级，与采用移动互联技术等级保护对象的应用环境和应用对象一起定级。信息安全管理与风险评估6.2.3 移动互联安全扩展要求技术指标技技术/管理管理分分类安全控制点安全控制点安全技安全技术要求要求安全物理环境无线接入点的物理位置安全区域边界边界防护访问控制入侵防范安全计算环境移动终端管控移动应用管控安全管理要求安全管理要求安全建设管理移动应用软件采购移动应用软件开发安全运维管理配置管理信息安全管理与风险评估6.3 物联网安全扩展要求信息安全管理与风险评估6.3.1 物联网系统构成信息安全管理与风险评估6.3.2 物联网系统定级与物联网安全扩展要求技术指标技技术/管理管理分分类安全控制点安全控制点安全技安全技术要求要求安全物理环境感知节点设备物理防护安全区域边界接入控制入侵防范安全计算环境感知节点设备安全网关节点设备安全抗数据重放数据融合处理安全管理要求安全管理要求安全运维管理感知节点管理信息安全管理与风险评估思考题（1）归纳“云计算的服务模式和部署模式”。（2）详细解释“云计算的特征和优势”。（3）归纳“云计算的安全风险”。（4）查阅资料，归纳“云计算安全扩展要求”。（5）查阅资料，归纳“移动互联安全扩展要求”。（6）查阅资料，归纳“物联网安全扩展要求”。