2020软考 信息安全工程师(第二版)学习总结【二】

第四章 网络安全体系与网络安全模型

网络安全体系概述

• 网络安全体系概念

网络安全体系包括法律法规政策文件、安全策略、组织管理、技术措施、标准规范、安全建设与运营、人员队伍、教育培训、产业生态、安全投入等多种要素

• 网络安全体系特征
  • 整体性
  • 协同性
  • 过程性
  • 全面性
  • 适应性
• 网络安全体系用途
  • 有利于系统性化解网路安全风险，确保业务持续开展并将损失降到最低限度
  • 有利于强化工作人员的网络安全意识，规范组织、个人的网络安全行为
  • 有利于组织的商业合作
  • 有利于组织的网络安全管理体系认证，证明组织有能力保障重要信息，能提高组织的知名度与信任度

网络安全体系相关安全模型

• **BLP机密性模型：**简称BLP模型，用于防止非授权信息的扩散，保证系统的安全

  • 简单安全特性：主体只能向下读，不能向上读
  • *特性：主体只能向上写，不能向下写

  即信息流只向高级别的客体方向流动，而高级别的主体可以读取低级别的主体信息，示意图

  

  • 可用于军事安全策略，其策略规定，用户要合法读取某信息，当且仅当用户的安全级大于或等于该信息的安全及，并且用户的访问范畴包含该信息范畴

    示例：

• BiBa完整性模型：用于防止非授权修改系统信息，保护系统的信息完整性

  • 简单安全特性：主体不能向下读