信息安全保护的内容信息系统及其中的数据
狭义的信息安全:建立在IT技术为主的安全范畴
广义的信息安全问题:跨学科领域的安全问题,根本目的是保证组织业务可持续运行,建立在整改生命周期中所关联的人、事、物的基础上综合考虑人、技术、关联和、过程控制
特征:动态性、无边界、系统性、非传统
物联网技术架构:感知、传输、支撑、应用层
基于时间的PDR和PPDR模型
PDR:保护-检测-响应模型(防护时间Pt,检测时间Dt,响应时间Rt)Pt>Dt+Rt,防御措施就是安全的
PPDR:及时的检测和响应都是安全的Pt<Dt+Rt,那么Et=(Dt+Rt)-Pt
信息安全保障技术框架IATF和深度防御
IATF核心思想:深度防御
特点:
全方位防御,纵深防御将系统风险降到最低
信息安全不纯粹是技术问题,二十一项复杂的系统工程
提出人这一要素的重要性
![](https://i-blog.csdnimg.cn/blog_migrate/c110e8eca56387fc648659da1ab2ee49.png)
核心要素:人(第一要素,核心),技术(重要手段),操作(也叫运行,主动防御体系)
支撑性基础设施:KMI密钥管理基础设施、检测和响应基础设施
安全原则:保护多个位置、分层防御、安全强健性