搜索
第十章网络安全管理网络安全管理，是为保证计算机网络安全而进行的一切管理活动和过程，其目的是使网络一切用户能按规定获得所需信息与服务的同时，保证网络本身的可靠性、完整性、可用性以及其中信息资源的保密性、完整性、可用性、可控性和真实性达到给定的要求水平。第十章网络安全管理第一节网络安全管理概述第二节网络设施安全管理第三节网络信息的安全管理第四节网络安全运行管理第十章网络安全管理第十章网络安全管理第一节网络安全管理概述第十章网络安全管理一、网络安全管理的内容二、网络安全管理的原则三、网络安全管理的方法和手段第一节网络安全管理概述第十章网络安全管理网络安全管理的内容一、网络安全管理是指对网络所有的安全问题和环节进行的管理。对它的内容构成，可以从不同的角度来描述。从管理对象属性的角度来描述，网络安全管理的内容包括：以保证网络安全为目的的组织与人事管理、资金与财务管理、设施与物资管理、信息管理等组成部分。第一节网络安全管理概述第十章网络安全管理网络安全管理的内容从管理对象范围的角度来描述，网络安全管理的内容由两部分组成：一是宏观层次的网络安全管理，即国家从总体上对网络进行的安全管理。二是微观层次的网络安全管理，即某个单位对网络进行的安全管理。二者相互紧密联系，构成统一的整体。从管理职能的角度来描述，网络安全管理的内容，可以表述为由四部分组成，即：完成决策与计划职能的安全管理、完成组织与人事职能的安全管理、完成领导与指挥职能的安全管理、以及完成控制与监督职能的安全管理。一、第一节网络安全管理概述第十章网络安全管理一、网络安全管理的内容二、网络安全管理的原则三、网络安全管理的方法和手段第一节网络安全管理概述第十章网络安全管理网络安全管理的原则二、系统化原则以人为本原则效益优化原则重在预防与快速反应原则第一节网络安全管理概述第十章网络安全管理一、网络安全管理的内容二、网络安全管理的原则三、网络安全管理的方法和手段第一节网络安全管理概述第十章网络安全管理网络安全管理的方法和手段三、（1）安全管理的法律方法（2）安全管理的行政方法（3）安全管理的经济方法（4）安全管理的宣传教育方法1.安全管理的一般方法第一节网络安全管理概述第十章网络安全管理网络安全管理的方法和手段三、对于网络安全管理而言，一种规模很大、功能较全的技术手段是网络管理系统。网络安全管理另一种重要的技术手段是保密设备。2.安全管理的技术手段第一节网络安全管理概述第二节网络设施安全管理第三节网络信息的安全管理第四节网络安全运行管理第十章网络安全管理第十章网络安全管理第二节网络设施安全管理第十章网络安全管理网络设施的安全管理主要包括：网络管理系统的安全管理、保密设备的管理以及硬件设施与场地的安全管理等。第二节网络设施安全管理第十章网络安全管理一、硬件设施的安全管理二、机房和场地设施的安全管理第二节网络设施安全管理第十章网络安全管理硬件设施的安全管理一、组成网络的硬件设施主要有计算机、网络节点设备、传输介质及转换器、输入输出设备等1.主要硬件设施及其安全需求第二节网络设施安全管理第十章网络安全管理硬件设施的安全管理一、2.硬件设施安全管理的主要环节使用管理仓储管理维修管理购置管理选型、检测、购置安装、登记第二节网络设施安全管理第十章网络安全管理一、硬件设施的安全管理二、机房和场地设施的安全管理第二节网络设施安全管理第十章网络安全管理机房和场地设施的安全管理二、1.机房和场地设施安全管理要求和安全等级分类场地，包括机房场地和信息存储场地。网络的机房场地在以下各个方面均应符合国家标准GB2887—2000有关规定的条件；这些方面是；温度、湿度条件；照明、电磁场干扰的技术条件；接地、供电、建筑结构条件；媒体的使用和存放条件；腐蚀气体的条件等。信息存储场地，包括信息存储介质的异地存储场所，则应符合国家标准GB9361—89的有关规定，应具有完善的防水、防火、防雷、防磁、防尘等措施。机房，应满足GB9361—88的有关规定。第二节网络设施安全管理第十章网络安全管理机房和场地设施的安全管理二、（1）人员出入控制（2）电磁辐射防护2.机房和场地设施安全管理的若干重要措施第一节网络安全管理概述第二节网络设施安全管理第三节网络信息的安全管理第四节网络安全运行管理第十章网络安全管理第十章网络安全管理第三节网络信息的安全管理第十章网络安全管理网络信息有三种不同层次的内容：第一种，是作为网络采集、传递、处理、存储对象的信息；第二种，是作为网络组成部分的信息，主要是网络的各种软件；第三种，是作为网络安全管理手段的信息，主要是密钥和口令等信息。第三节网络信息的安全管理第十章网络安全管理一、密钥管理和口令管理二、软件设施的安全管理三、存储介质的安全管理四、技术文档的安全管理第三节网络信息的安全管理第十章网络安全管理密钥管理与口令管理一、密钥管理通常应遵循以下原则：最少特权的原则；特权分割的原则；最少公用设备原则不影响系统正常工作和用户满意的原则；对违约者拒绝执行的原则；完善协调的原则；以及经济合理原则。1.密钥管理的原则第三节网络信息的安全管理第十章网络安全管理密钥管理与口令管理一、（1）密钥的生成（2）密钥的分配和传送（3）密钥的存储（4）密钥的注入和使用（5）密钥的更换和销毁（6）密钥的连通和分割（7）数据库密钥管理2.密钥管理的主要环节和要求第三节网络信息的安全管理第十章网络安全管理密钥管理与口令管理一、口令的管理大致包括以下环节：口令的产生；口令的传送；口令的使用；口令的存储；口令的更换。3.口令管理第三节网络信息的安全管理第十章网络安全管理一、密钥管理和口令管理二、软件设施的安全管理三、存储介质的安全管理四、技术文档的安全管理第三节网络信息的安全管理第十章网络安全管理软件设施的安全管理二、组成网络的软件设施主要有操作系统（包括计算机操作系统和网络操作系统）、通用应用软件、网络管理软件以及网络通信协议等。。1.网络的主要软件设施及其安全需求第三节网络信息的安全管理第十章网络安全管理软件设施的安全管理二、（1）购置管理购置管理又包括如下主要环节：一是选购；二是安装和检测；三是登记。（2）使用和维护管理（3）开发管理（4）病毒管理2.软件设施安全管理主要环节第三节网络信息的安全管理第十章网络安全管理一、密钥管理和口令管理二、软件设施的安全管理三、存储介质的安全管理四、技术文档的安全管理第三节网络信息的安全管理第十章网络安全管理存储介质的安全管理三、网络的主要存储介质有：纸介质、磁盘(包括软盘、硬盘)、光盘、磁带、录音／录像带等。根据网络中各类存储介质的涉密程度等因素，通常将存储介质分为若干类别：一类存储介质，二类存储介质，三类存储介质，四类存储介质1.网络的主要存储介质及其安全需求第三节网络信息的安全管理第十章网络安全管理存储介质的安全管理三、（1）存储管理（2）使用管理（4）涉密介质的管理（3）复制和销毁管理2.存储介质安全管理主要环节第三节网络信息的安全管理第十章网络安全管理一、密钥管理和口令管理二、软件设施的安全管理三、存储介质的安全管理四、技术文档的安全管理第三节网络信息的安全管理第十章网络安全管理技术文档的安全管理四、技术文档是指对系统设计研制、开发、运行、维护中所有技术问题的文字描述。技术文档按其内容的涉密程度进行密级管理，分为绝密级、机密级、秘密级和—般级。第一节网络安全管理概述第二节网络设施安全管理第三节网络信息的安全管理第四节网络安全运行管理第十章网络安全管理第十章网络安全管理第四节网络安全运行管理第十章网络安全管理一、安全运行管理系统框架二、安全审计三、灾难恢复管理第四节网络安全运行管理第十章网络安全管理安全运行管理系统框架一、1.设计原则网络安全运行管理系统必须做到统一运行与分散管理。2.管理框架由于目前许多单位地域分布比较广，针对这种状况，安全运行管理系统设计为多层树状结构。3.运行框架为了保证各级运行管理中心的性能和扩展性，各级中心均采用三级架构。系统整体架构分为设备层、应用服务层和控制管理层。第四节网络安全运行管理第十章网络安全管理一、安全运行管理系统框架二、安全审计三、灾难恢复管理第四节网络安全运行管理第十章网络安全管理安全审计二、安全审计就是对网络运行中有关安全的情况和事件进行记录、分析并据以采取相应措施的管理活动。其主要功能是记录和跟踪网络状态的变化，对用户的活动、程序和文件的使用等情况进行监控，并对程序和文件的使用以及对文件的处理过程等加以记录。安全审计工作由各级安全管理机构实施并进行管理。安全审计的方式可有三种：一是人工审计，二是半自动审计，三是自动化智能审计第四节网络安全运行管理第十章网络安全管理一、安全运行管理系统框架二、安全审计三、灾难恢复管理第四节网络安全运行管理第十章网络安全管理灾难恢复管理三、对灾难恢复的管理主要包括如下内容：1.灾难恢复策略的确立灾难恢复策略通常体现如下一些思想：对于信息系统可能遭受破坏程度和规模作最坏的预计；充分利用一切现有资源在灾难时用于恢复重建系统；既要重视灾后恢复，更要注意灾前措施。灾难恢复是指网络受到灾难性打击或破坏时，为迅速使系统恢复正常、并使损失减到最小而进行的一系列活动。第四节网络安全运行管理第十章网络安全管理灾难恢复管理三、对灾难恢复的管理主要包括如下内容：2.灾难恢复计划的制定灾难恢复计划是为了贯彻灾难恢复策略而在灾前灾后进行一系列相关活动的依据。其主要内容应包括如下几个部分：（1）紧急措施（2）资源备用（3）关键信息（4）演习方案（5）恢复过程第四节网络安全运行管理第十章网络安全管理灾难恢复管理三、对灾难恢复的管理主要包括如下内容：3.灾难恢复计划的测试和维护灾难恢复计划的测试一般采用各种非毁灭性测试方法。灾难恢复计划的维护主要是指：对已经编写完成的灾难恢复计划定期或不定期地进行回顾与通读，对需要更改的信息进行修改，对网络及其各组成部分抗御灾害的能力进行重新评价，特别是当网络或其备份系统有了修改或升级等情况时，应在灾难恢复计划中及时地予以反映。第四节网络安全运行管理第十章网络安全管理灾难恢复管理三、对灾难恢复的管理主要包括如下内容：4.灾难恢复计划的执行灾难恢复计划制订完成后，并非只在灾难发生时才付诸执行。灾难恢复计划的执行实际上应该包括灾难发生之前和之后两大部分。灾前措施可分为两类，一类属于防止灾难发生的措施；另一类属于预先为灾难发生准备应急手段的措施