信息安全的复习资料

1.

计算机病毒的类型：

①系统病毒：感染特定类型的文件，破坏操作系统的完整性，破坏硬盘数据，破坏计算

机硬件。病毒前缀为：Win32，PE, Win95等。例如CIH病毒；

②蠕虫病毒：利用操作系统漏洞进行感染和传播，产生大量垃圾流量，严重影响网络性能。病毒前缀：Worm，例如冲击波病毒；

③木马病毒、黑客病毒：实现对计算机系统的非法远程控制、窃取包含敏感信息的重要

数据，木马病毒前缀：Trojan，黑客病毒前缀为Hack.

④后门病毒：

前缀：Backdoor，该类病毒的公有特性是通过网络传播，给系统开后门。

其他：脚本病毒、宏病毒、玩笑病毒等。

4. 三分技术、七分管理。

弓I起信息安全问题的主要因素：

技术因素网络系统本身存在安全脆弱性；

管理因素组织内部没有建立相应的信息安全管理制度；

据有关部分统计，在所有的计算机安全事件中，约有52%是人为因素造成的，25% 是火灾、水灾等自然灾害引起的，技术错误占10%，组织内部人员作案占10%，仅有

3%左右是由外部不法人员的攻击造成的。简单的说，属于管理方面的原因比重高达70% 以上，故而说“三分技术、七分管理” 。

5. 信息安全(In formation Security )的特征：

①保密性(confidentiality)：保证信息只让合法用户访问；

②完整性(integrity):保障信息及其处理方法的准确性、完全性；

③可用性(usability):保证合法用户在需要时可以访问到信息及相关资产；

④可控性、可靠性。

6. 信息安全管理(In formation Security Ma nageme nt ):通过维护信息机密性、完整性和可用

性，来管理和保护组织所有信息资产的一项体制，是信息安全治理的主要内容和途径，信息

安全治理为信息安全管理提供基础的制度支持。其内容为信息安全管理体系的建立、风险评

估、安全规划、项目管理、物理安全管理、信息安全培训。

7. 信息安全管理的基本原则：

①分权制衡原则；

②最小特权原则；

③选用成熟技术原则；

④普遍参与原则；

8. 信息安全管理体系(In formation Security Ma nageme nt System, ISMS ):是一个系统化、程

序化和文件化的管理体系，属于风险管理的范畴，体系的建立基于系统、全面、科学的安全

风险评估，以保障组织的技术和商业机密，保障信息的完整性和可用性，最终保持其生产、经营活动的连续性。

?2. 1 ISMS 标底_BS7799 与 ISO/IEC27001

[植理站BE 如■JtQ

HOW [150/15077 刃记 OOP | f 愴卓技术一苗想址骨玄缺 ■刚

＞ hsOZIEa77 购：200B

|lSQ/IEC 刃 002：20 俑 |15O/IEC7 了》02;M13 1

9.

10. P DCA 过程管理模型：

策划（plan ）建立ISMS 模型：根据组织的整体方针和目标，建立安全策略、目标以及 管理风险和改进信息安全相关的过程和程序，以获得结果。

实施（do ）实施和运行ISMS:实施和运行安全策略、控制、过程和程序。

检查（check ）监视和评审ISMS :适用时，根据安全策略、目标和惯有经验评估和测量 过程业绩，向管理层报告结果，进行审核。

改进（act ）改进和保持ISMS ，根据内部ISMS 审核和管理评审或其他信息，采取纠正 和预防措施，以实现ISMS 的持续改进。

11. 建立ISMS 过程:定义信息安全政策（最高方针）；定义ISMS 的范围；进行信息安全风险 评估；确定管制目标选择管制措施；准备信息安全适用性申明。

12.ISMS 的符合性：与法律要求的符合性；符合安全方针、标准，技术符合性；信息系统审 计的考虑。 13.信息安全管理体系认证的目的：

① 获得最佳的信息安全运行方式；

② 保证商业安全；

③ 降低风险，避免损失；

④ 保持核心竞争优势；

⑤ 提高商业活动中的信誉；

⑥ 增强竞争能力；

⑦ 满足客户需求；

⑧ 保证可持续发展；

⑨ 符合法律法规的要求；

认证依据：BS7799-2:2002 标准，IS027001 系列，ISO27001 : 2005;

认证流程：

启动审核（提出申请、信息交流、受理申请） ，预审（模拟审核）；

文件审核（检查组织所建立的文件化体系是否符合标准化要求，若未通过则需修改）

现场审核（审核计划：现场观察），获证并维持（注册、发证、定期复审、期满重新审核）

14?风险管理五要素：资产、威胁、弱点、风险、影响

15?风险管理：识别和控制机构面临的风险的过程。包括风险评估和风险控制两个内容。 [E57799”2：厉丽 电苜農戏全智理悴系規范* [&577?9-比1貯9 ]| W HA T

|| B57799d ：200#