网络与信息安全 PPT
大家好
19
3、网络与信息安全:人才需求
安全管理岗位 对既定系统,按照安全保护要求,遵照相关法规和标
准,制定安全规划,实施安全部署,建立管理队伍与管理 制度。
按照制度,实施运行管理,收集日志信息,实时或定 期响应,对边界、数据、行为等状态通过审计,进行分析 评价,处置异常情况,实施常维护管理。
根据运维状态,不断进行技术、设备、人员和制度完 善升级,达到系统安全运行之目的。
与者本身,以及参与者所提供的信息的真实同一性,即所 有参与者都不可能否认或抵赖本人的真实身份,以及提供 信息的原样性和完成的操作与承诺。
5. 可控性:指对流通在网络系统中的信息传播及具体内
容能够实现有效控制的特性,即网络系统中的任何信息要 在一定传输范围和存放空间内可控。除了采用常规的传播 站点和传播内容监控这种形式外,最典型的如密码的托管 政策,当加密算法交由第三方管理时,必须严格按规定可 控执行。
网络与信息安全
行业发展与专业培养
大家好
1
自我介绍
军队退役大校军官,原总参某部信息中心主任, 高工;
军队优秀中青年专家(享受津贴)军队科技进 步奖专家评委(作战指挥、信息化作战);
工业和信息化职业教育教学指导委员会,委员
人社部CCAT项目,网络板块专家
全国高等院校计算机基础教学委员会高职高专 委员会,常务理事
系统安全工程师 管理类:信息安全规划师
运维安全管理师 服务类:系统安全测评师
系统安全审计师
大家好
16
行业发展对人才的需求
系统安全管理岗位 系统安全规划师 运维安全管理师
系统安全服务岗位(政府机构与特许企业) 系统安全审计师 系统安全测评师 职业院校网络信安相关专业毕业生就业
要逐步转向管理与服务类岗位
障系统 编制各级各类应急预案 年度应急演练
大家好
13
2、中国的网络与信息安全
国家稳定与国家网络与信息安全
国家社会稳定 舆情监控,,,,
国家间信息安全冲突 美国NSA“棱镜项目”
大家好
14
网络与信息安全 3、人才需求
大家好
15
3、网络与信息安全:人才需求
技术研发与产品制造类 工程类:网络安全工程师
大家好
4
1、网络与信息安全:基本概念
网络与信息安全是陆、海、空、天之上的第 五维国家安全边界。
网络与信息安全是一个关系国家主权、安全、 社会稳定、民族文化继承和发扬的重要问题。其 重要性,正随着全球信息化步伐的加快越来越重 要。
网络信息安全是一门涉及计算机科学、网络 技术、通信技术、密码技术、信息安全技术、应 用数学、数论、信息论等多种学科的综合性学科。 它主要是指网络系统的硬件、软件及其系统中的 数据受到保护,不受偶然的或者恶意的原因而遭 到破坏、更改、泄露;系统连续可靠正常地运行, 网络服务不中断。
大家好
5
1、网络与信息安全:5大特征
网络信息安全5 大特征
1. 完整性:指信息在传输、交换、存储和处理过 程保持非修改、非破坏和非丢失的特性,即保持 信息原样性,使信息能正确生成、存储、传输, 这是最基本的安全特征。
2. 保密性:指信息按给定要求不泄漏给非授权的 个人、实体或过程,或提供其利用的特性,即杜 绝有用信息泄漏给非授权个人或实体,强调有用 信息只被授权对象使用的特征。
最早从公安系统开始,按损害合法权益与危及国 家安全的程度,分5级
核心价值:把网络与信息安全问题分解量化 目前扩大到多个政府部门和重要信息系统
等保行业化:如,通信网元与互联网;电力、 金融、电信、军队等 院校也开始实施安全等级保护
大家好
11
2、中国的网络与信息安全
智慧城镇建设:国家十二五信息化建设重点 信息安全更为普及和更加重要------涉及
大家好
6
1、网络与信息安全:5大特征
3. 可用性:指网络信息可被授权实体正确访问,并按要
求能正常使用或在非正常情况下能恢复使用的特征,即在 系统运行时能正确存取所需信息,当系统遭受攻击或破坏 时,能迅速恢复并能投入使用。可用性是衡量网络信息系 统面向用户的一种安全性能。
4. 不可否认性:指通信双方在信息交互过程中,确信参
国计民生和社会公共安全
智慧城镇:把政府管理与服务、企业业务 与运营、市民工作生活,统统通过网络和 数据中心融合为一体
原本远离我们的网络与信息安全,变得须 臾不可缺少
智慧宁波项目,智慧医疗的实例
大家好
12
2、中国的网络与信息安全
国家网络与信息安全应急保障体系
工信部网络与信息安全指导协调司主导 将网络与信息安全突发事件分成四级 建立国家、省市、行业纵横三级的应急保
国家十一五信息化发展重点专项(国信办) 内外网隔离与边界交换---湖北电子政务架构 安全边界防护与数据摆渡—公安部典型系
统 异地备份与灾难恢复—杭州示范案例 网络与信息安全年度检查与整改—各级政
府信安处基本职能,各地信安测评机构承 担实施
大家好
10
2、中国的网络与信息安全
国家重要系统实施安全等级保护制度 ------定级、备案、安全建设整改、等级测评和监 督检查
大家好
17
3、网络与信息安全:课程框架
根据2012年发布的《高等职业学校专业教学标准》,对不同 类型机构所需要的信息安全相关职业岗位能力的分析结果, 建立专业人才培养课程框架。
“信息安全大技家好术”专业课程框架
18
3、网络与信息安全:人才需求
系统管理的三权分立
系统管理员 数据管理员 安全管理员
大家好
7
网络与信息安全 2、中国的网络与信息安全
大家好
8
2、中国的网络与信息安全:业态
技术研究与产品制造 政府电子政务体系 重要系统的安全等级保护 智慧城镇建设和运行-----需要更广泛的
网络与信息安全保障 国家中国的网络与信息安全
政府电子政务建设与网络与信息安全
中国软件、神州数码等企业行业专家
2011、2012、2013年全国职业院校技能大赛《信 安赛项》执行裁判长;2011、2012年全国职教信 息化教学大赛评判专家
大家好
2
网络与信息安全
------行业发展与人才需求
1、基本概念 2、中国的网络与信息安全 3、人才需求 4、高职信安赛项
大家好
3
网络与信息安全 1、基本概念