第四章 网络安全体系与网络安全模型
网络安全体系概述
- 网络安全体系概念
网络安全体系包括法律法规政策文件、安全策略、组织管理、技术措施、标准规范、安全建设与运营、人员队伍、教育培训、产业生态、安全投入等多种要素
- 网络安全体系特征
- 整体性
- 协同性
- 过程性
- 全面性
- 适应性
- 网络安全体系用途
- 有利于系统性化解网路安全风险,确保业务持续开展并将损失降到最低限度
- 有利于强化工作人员的网络安全意识,规范组织、个人的网络安全行为
- 有利于组织的商业合作
- 有利于组织的网络安全管理体系认证,证明组织有能力保障重要信息,能提高组织的知名度与信任度
网络安全体系相关安全模型
-
**BLP机密性模型:**简称BLP模型,用于防止非授权信息的扩散,保证系统的安全
- 简单安全特性:主体只能向下读,不能向上读
- *特性:主体只能向上写,不能向下写
即信息流只向高级别的客体方向流动,而高级别的主体可以读取低级别的主体信息,示意图
-
可用于军事安全策略,其策略规定,用户要合法读取某信息,当且仅当用户的安全级大于或等于该信息的安全及,并且用户的访问范畴包含该信息范畴
示例:
-
BiBa完整性模型:用于防止非授权修改系统信息,保护系统的信息完整性
-
简单安全特性:主体不能向下读
-