【通信安全CACE-管理类基础级】第5章 安全体系最佳实践

已于 2023-07-04 10:06:24 修改
阅读量1.5k 收藏
点赞数
分类专栏： 通信安全CACE 文章标签： 安全 通信安全 CACE
于 2023-07-04 09:34:03 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43681877/article/details/131528265
版权
文章介绍了通信安全CACE管理类基础级的考试内容，包括网络安全基础知识、国际与国内安全标准、最佳实践、风险评估和安全运维等。重点探讨了IATF纵深防御理论、ITU-X805、ISO7498-2标准以及COBIT框架在安全体系设计中的应用，强调了安全体系设计的基本方法和原则，如从系统设计初期考虑安全、最小权限和结构化安全功能等。
摘要由CSDN通过智能技术生成

资源
中国通信企业协会网络安全人员能力认证考试知识点大纲
中国通信企业协会网络安全人员能力认证管理类基础级考试课件
中国通信企业协会网络安全人员能力认证考试管理类基础级复习资料
中国通信企业协会网络安全人员能力认证考试管理类基础级模拟题

系列文章
【通信安全CACE-管理类基础级】第1章 网络安全基础知识
【通信安全CACE-管理类基础级】第3章 国际安全标准体系概述
【通信安全CACE-管理类基础级】第4章 国内安全标准体系概述
【通信安全CACE-管理类基础级】第5章 安全体系最佳实践
【通信安全CACE-管理类基础级】第6章 风险评估
【通信安全CACE-管理类基础级】第7章 安全运维
【通信安全CACE-管理类基础级】第8章 网络安全应急响应
【通信安全CACE-管理类基础级】第10章 网络攻击
【通信安全CACE-管理类基础级】第11章 防护技术

目录

5.1 安全体系设计基本方法

5.1.1 IATF纵深防御理论

防护、检测、恢复、响应

5.1.2 ITU-X805

image.png

5.1.3 ISO7498-2

描述了开放系统互联安全的体系结构

  1. 5种安全服务：鉴别服务、访问控制、数据完整性、数据保密性、抗抵赖性；
  2. 8类安全机制：加密、数字签名、访问控制、数据完整性、数据交换、业务流填充、路由控制、公证；
  3. 5种普遍性安全机制：可信功能、安全标号、事件检测、安全审计跟踪、安全恢复。

5.1.4 COBIT

image.png

5.2 安全体系架构

5.2.1 安全体系设计的原则

  1. 从系统设计之初就考虑安全性
  2. 应尽量考虑未来可能面临的安全需求
  3. 实现安全控制的极小化和隔离性
  4. 实施极小特权
  5. 安全相关功能必须结构化
  6. 使安全性能“友好”
  7. 使安全性不依赖于保密
杰西啊杰西
关注
专栏目录
中国通信企业协会网络安全人员能力认证考试知识点大纲—管理类专业级（CACE-CPAC-PLM）
08-17
中国通信企业协会网络安全人员能力认证考试知识点大纲—管理类专业级（CACE-CPAC-PLM）
中国通信企业协会网络安全人员能力认证考试知识点大纲—管理类基础级（CACE-CPAC-BLM）
08-11
中国通信企业协会网络安全人员能力认证考试知识点大纲—管理类基础级（CACE-CPAC-BLM）
【通信安全CACE-管理类基础级】第1章 网络安全基础知识
qq_43681877的博客
07-04 1261
中国通信企业协会网络安全人员能力认证考试知识点大纲—管理类基础级，第1章 网络安全基础知识
【通信安全CACE-管理类基础级】第3章 国际安全标准体系概述
qq_43681877的博客
07-04 1304
中国通信企业协会网络安全人员能力认证考试知识点大纲—管理类基础级，第2章 国际安全标准体系概述
【通信安全CACE-管理类基础级】第10章 网络攻击
qq_43681877的博客
07-04 950
中国通信企业协会网络安全人员能力认证考试知识点大纲—管理类基础级，第10章 网络攻击
【通信安全CACE-管理类基础级】第8章 网络安全应急响应
qq_43681877的博客
07-04 2000
中国通信企业协会网络安全人员能力认证考试知识点大纲—管理类基础级，第8章 网络安全应急响应
【通信安全CACE-管理类基础级】第7章 安全运维
qq_43681877的博客
07-04 1894
中国通信企业协会网络安全人员能力认证考试知识点大纲—管理类基础级，第7章 安全运维
【通信安全CACE-管理类基础级】第4章 国内安全标准体系概述
qq_43681877的博客
07-04 680
中国通信企业协会网络安全人员能力认证考试知识点大纲—管理类基础级，第4章 国内安全标准体系概述
【通信安全CACE-管理类基础级】第6章 风险评估
qq_43681877的博客
07-04 531
中国通信企业协会网络安全人员能力认证考试知识点大纲—管理类基础级，第6章 风险评估
【通信安全CACE-管理类基础级】第11章 防护技术
qq_43681877的博客
07-04 619
中国通信企业协会网络安全人员能力认证考试知识点大纲—管理类基础级，第11章 防护技术
中国通信企业协会网络安全人员能力认证考试知识点大纲管理类基础级(CACE-CPAC-BLM)
06-21
【标题】"中国通信企业协会网络安全人员能力认证考试知识点大纲管理类基础级(CACE-CPAC-BLM)"涉及的是网络安全领域中的基础知识，尤其注重管理层面的理解与应用。这个认证主要面向那些希望在通信行业中从事网络安全...
中国通信企业协会网络安全人员能力认证考试知识点大纲—管理类基础级
08-17
中国通信企业协会网络安全人员能力认证考试知识点大纲—管理类基础级（CACE-CPAC-BLM）
中国通信企业协会网络安全人员能力认证考试知识点大纲—技术类基础级（CACE—CPAC—BLT）
08-11
中国通信企业协会网络安全人员能力认证考试知识点大纲—技术类基础级（CACE—CPAC—BLT）
【网络】深入理解 HTTPS：确保数据传输安全的核心协议
人生苦短，睡觉要紧，睡醒再说
11-06 1749
HTTPS（HyperText Transfer Protocol Secure）是 HTTP 协议的安全版本。HTTP 是用于客户端与服务器之间传输网页数据的协议，而 HTTPS 在 HTTP 协议的基础上添加了一层SSL/TLS加密协议，使得传输的数据在网络中不易被窃取或篡改。HTTPS 通常用于传输敏感信息，如登录凭证、支付信息、个人数据等。与 HTTP 协议不同，HTTPS 在数据传输过程中会对信息进行加密，确保数据在传输过程中不被第三方监听或修改。
关于Flutter空安全升级方案整理
清风洒脱
11-08 984
Flutter 从 2.0 版本开始支持空安全（Null Safety）。升级到空安全后，由于语法的变动，基本上整个工程，代码都爆红，这对项目来说简直是灾难性的打击，不升级的话只是缓兵之计，因为随着时间的推移，flutter将不再维护非空安全的版本，同时一些三方库也将无法使用，因此空安全升级变成了一个不得不做的事情，项目越复杂需要的时间也就越持久，考虑到对项目的稳定性，和开发周期。选择一个合适自己项目的迁移方案非常重要。下面自己会讲下自己对空安全迁移的理解和实施方案，目前成功迁移几个项目，还是比较有经验的。
【浪潮商城-注册安全分析报告-无验证方式导致安全隐患】
最新发布
weixin_46641057的博客
11-09 1465
浪潮集团是中国领先的云计算、大数据服务商，拥有浪潮信息、浪潮软件、浪潮数字企业三家上市公司。主要业务涉及计算装备、软件、云计算服务、新一代通信、大数据及若干应用场景。已为全球一百二十多个国家和地区提供IT产品和服务。作为国内做电脑硬件起家发展为综合型大型科技企业，拥有雄厚的技术实力，但好像对短信被盗刷的安全方面不够重视 ，测试结果就是随便你怎么攻击都可以，这也有点太开放了， 短信验证码难道不要钱吗？这对黑客来说肯定是好消息， 弄个简单的脚本就可以搞定。
微软日志丢失事件敲响安全警钟
juminfo的博客
11-08 473
据报告，从9月2日至9月19日，持续长达两周的时间里，微软的多项核心云服务，包括身份验证平台Microsoft Entra、安全信息与事件管理（SIEM）平台Sentinel、云安全解决方案Defender for Cloud以及数据目录服务Purview，都经历了安全日志记录的空白期。系统可以实时、不间断地收集并整合各类设备的日志信息，通过先进的关联分析技术和机器学习手段，助力用户从庞杂的日志数据中快速识别异常安全事件，全面满足合规审计、分析调查及数据留存等多日志场景使用需求。
信息安全工程师（82）操作系统安全概述
m0_73399576的博客
11-08 1333
信息安全工程师——操作系统安全概述篇
【AI写作宝-注册安全分析报告-无验证方式导致安全隐患】
11-08 698
AI写作宝是一款基于人工智能技术的在线写作辅助工具，由合肥风平网络信息科技有限公司开发。它旨在帮助用户提升写作效率，通过AI技术自动生成文章、文案、作文等，适用于多种写作场景。该网站好像属于灰色地带的业务， 网站介绍什么的都没有，更容易被黑客攻击， 好像对短信被盗刷的安全方面不够重视 ，测试结果就是随便你怎么攻击都可以，这也有点太开放了， 短信验证码难道不要钱吗？这对黑客来说肯定是好消息， 弄个简单的脚本就可以搞定很多人在短信服务刚开始建设的阶段，可能不会在安全方面考虑太多，理由有很多。比如：“
CACE-CPAC-BLT：中国通信企业协会网络安全基础认证考纲
"中国通信企业协会网络安全人员能力认证考试知识点大纲—技术类基础级（CACE—CPAC—BLT）" 这篇文档是中国通信企业协会为网络安全人员能力认证考试（CACE-CPAC-BLT）制定的技术类基础级知识点大纲。大纲涵盖了多个...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

杰西啊杰西

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值