网络安全体系特征:
- 整体性:从全局长远的角度实现安全保障,形成人机物一体化的网络安全保护方式
- 协同性:网络安全体系依赖于多种安全机制,通过多种安全机制相互协作,构建系统性的网络安全保护方案;
- 过程性:针对保护对象,网络安全体系提供一种过程式的网络安全保护机制,覆盖保护对象的全生命周期;
- 全面性:基于多个维度、多个层面对安全威胁进行管控,构建防护、检测、响应、恢复等网络安全功能;
- 适应性:具有动态演变机制,能够适应安全威胁的变化和需求。
- 有利于系统化了解网络安全风险,确保业务持续开展,并将损失降到最低限度;
- 有利于强化工作人员的网络安全意识,规范组织、个人的网络安全行为
- 有利于对组织的网络资产进行全面系统保护,维持竞争优势;
- 有利于组织的商业合作;
- 有利于组织的网络安全管理体系认证,证明组织有能力保障重要信息,能提高组织的知名度和信任度。
网络安全体系相关模型
- BLP机密性模型:用于防止非授权信息的扩散,从而保证系统的安全,(可用于实现军事安全策略)
- 简单安全特性:主体对客体进行读访问的必要条件是主体的安全级别不小于客体的安全级,主机的范畴集

网络安全体系强调整体性、协同性、过程性、全面性和适应性,旨在全生命周期内保护网络资产。BLP模型关注信息扩散,BiBa模型确保信息完整性,信息流模型控制信息传输,而PDRR、P2DR、WPDRRC等模型提供了检测、响应和恢复机制。数据安全能力成熟度模型和软件安全能力成熟度模型则评估和提升组织的安全能力。此外,纵深防御、分层防护和等级保护模型提供了不同层面的防御策略。网络安全原则包括系统性、动态性等,并涉及法律法规、组织、管理等多个要素。
最低0.47元/天 解锁文章

4298

被折叠的 条评论
为什么被折叠?



