中项-基础知识分享11-安全架构

4.7 安全架构（掌握）

        安全保障以风险和策略为基础，在信息系统的整个生命周期中，安全保障应包括技术、管理、人员和工程过程的整体安全，以及相关组织机构的健全等。

4.7.1 安全威胁（掌握）

常见的安全威胁：

4.7.2 定义和范围（掌握）

        安全性体现在信息系统上，通常的系统安全架构、安全技术体系架构和审计架构可组成三道安全防线。

        （1）系统安全架构：构建信息系统安全质量属性的主要组成部分以及它们之间的关系

        （2）安全技术体系架构：安全技术体系架构的任务是构建通用的安全技术基础设施，包括安全基础设施、安全工具和技术、安全组件与支持系统

        （3）审计架构：审计的范围主要包括安全风险在内的所有风险

4.7.3 整体架构设计（掌握）

        构建信息安全保障体系框架应包括技术体系、组织机构体系和管理体系等三部分。信息安全架构设计的三大要素是人、管理和技术手段。

1、WPDRRC模型
        是我国信息安全专家组提出的信息系统安全保障体系建设模型。

2、架构设计

（1）系统安全保障体系：安全保障体系是由安全服务、协议层次和系统单元三个层面组成。

（2）信息安全保障体系：按照安全风险、需求分析、安全策略以及网络与信息的安全目标等方面开展安全体系架构的设计工作。