RSS

讨论网络安全发展及其重要性

  ·事件检测:检查和报告本地或远程发生的事件

  ·审计跟踪:任何机制都允许你监视和记录你网络上的活动

  ·安全恢复:对一些事件作出反应,包括对于已知漏洞创建短期和长期的解决方案,还包括对受危害系统的修复。

  额外的安全标准桔皮书

  除了ISO7498-2还存在一些其它政府和工业标准。主要包括

  ·BritishStandard7799:概括了特殊的“控制”,如系统访问控制和安全策略的使用以及物理安全措施。目的为了帮助管理者和IT专家建立程序来保持信息的安全性。

  ·公共标准

  ·桔皮书(美国)

    为了标准化安全的级别,美国政府发表了一系列的标准来定义一般安全的级别。这些标准发表在一系列的书上通常叫做“彩虹系列”,因为每本书的封面的颜色都是不同的。由为重要的是桔皮书。它定义了一系列的标准,从D级别开始(最低的级别)一直到A1(最安全)级。

[时间:2010-08-14]
相关文章