已阅第12小时和教程。本章主要涉及单选题及案例分析题。
12.1 信息系统安全架构概述1. 信息安全的特征
机密性、完整性、可用性、可控性、不可抵赖性。
信息系统的安全保障是以风险策略为基础的。
2. 常见的安全威胁
3. 可以从安全技术的角度提取出5个方面的内容
认证鉴别、访问控制、内容安全、冗余恢复、审计响应。
4. 相关组织
国际标准化组织（ISO）、信息技术安全分技术委员会
12.2 系统安全体系架构规划框架及方法1. 安全技术体系架构的目标
建立可持续改进的安全技术系统架构的能力
2. 实体对象的5个层次
根据网络中风险威胁的存在实体划分出5个层次的实体对象：应用、存储、主机、网络、物理。
3. 信息系统安全体系
4. 信息系统安全规划的具体环节及其相互之间的关系
- 信息系统安全规划依托于企业信息化战略规划
- 信息系统安全规划需要围绕技术安全、管理安全、组织安全考虑
- 信息系统安全规划以信息系统与信息资源的安全保护为核心
1. OSI的安全体系架构
