信息安全技術體係課件(PPT 44頁)

定義
用於精確地和形式地描述信息係統的安全特征，
以及用於解釋信息係統安全的相關行為
作用
準確描述安全的重要方麵與係統行為的關係
提高對成功實現關鍵安全需求的理解層次
主要的安全模型包括：
多維安全模型、IATF模型、OSI模型、PDR模型、PPDRR模型、WPDRRC模型
物理層麵
供配電、溫濕度控製、靜電防護、防雷接地、消防、電磁防護、
門禁控製、照明、隔音降噪、防塵、防腐蝕、有毒氣體過濾等
其他層麵
身份鑒別、認證、訪問控製、抗抵賴、資源控製、入侵防禦、
加密、病毒防護、數據防護、補丁分發等
物理層麵
漏水檢測、供電監測、UPS監測、電池監測、發電機監測、
溫濕度監測、消防監測、防盜報警、視頻監控、氣體監測等
其他層麵
安全審計、入侵檢測、性能監測、故障監測等
物理層麵
應急供電、空氣淨化、加濕、防水防潮、消磁、應急照明、雙機熱備等
其他層麵
網絡備份恢複、係統備份恢複、應用備份恢複、數據備份恢複、容災等
..............................