2020年CSP信息安全工程师知识点总结

第四章 网络安全体系与网络安全模型

网络安全体系概述

• 网络安全体系概念

网络安全体系由多方面要素构成包括相关法律法规政策文件以及一系列的安全管理制度体系组织架构等基础保障层的技术保障措施人员配置以及持续优化的安全管理体系等关键环节

• 网络安全体系特征

  • 整体性
  • 协同性
  • 过程性
  • 全面性
  • 适应性

• 网络安全管理方案的应用场景是什么？

• 有助于系统性地化解网络安全风险的同时最大限度地减少潜在损失并保证业务持续运行。

• 增强员工对网络安全的认识并促进组织和个人的安全行为规范化。

• 促进企业之间的协作与合作以实现资源共享。

• 有助于提升企业网络安全管理体系认证的能力同时验证企业有能力保障关键信息的安全并增强企业在行业内的知名度和信誉。

网络安全体系相关安全模型

**BLP机密性模型：**别名BLP模型，旨在阻止非授权信息泄露，并确保系统的安全性。

• 基本安全规则方面：主体必须遵循仅向下执行的限制原则（即不允许向上传送任何信息），这种设计确保了系统的简单性和安全性。
• *规则方面：主体必须遵循仅向上执行的限制原则（即不允许向下传递任何数据），这种设计确保了系统的可控性和安全性。

亦即信息流仅限于向目标方向转移，并非如此的是高阶主体能够接收低层主体的信息内容