木桶新理论与信息安全 (2)
2008-02-23 04:54:37来源：互联网 阅读 ()
3．2 木桶理论与等级保护法
2003年27号文件《国家信息化领导小组关于加强信息安全保障工作的意见》中认为，不同的信息系统有着不同的安全需求，必须从实际出发，综合平衡安全成本和风险，优化信息安全资源的配置，确保重点。要重点保护基础信息网络和关系信息安全、经济命脉、社会稳定等方面的重要信息系统，抓紧建立信息安全等级保护制度，制定信息安全等级保护的管理办法和技术指南。
信息安全领域中，密级分类、等级保护就是把信息资产分为不同等级，根据信息资产不同的重要等级，采取不同的措施进行防护。它的出发点就是要突出重点，要突出重点要害部位，分级负责，分层实施。在企业的安全建设过程中，我们可以根据等级保护法，把系统分成几个等级，不同等级采用不同的“木桶”来管理，然后对每一个木桶再进行安全评估和安全防护，这样就可以在投入有限的情况下，确保重要信息的安全性。
3．3木桶理论与内核加固
如何在木桶有缝隙的情况下，还能保护桶里面的水呢？在和Glacier、wollf、coolc等的讨论中，还提到下面一个思路：把水降温变成冰块，这样即使有缝隙，水也不会马上流走，可以为我们进一步修复木桶提供时间。对于系统来说，加固操作系统内核就是这个作用，比如在某个系统上发现了一个很严重的漏洞，但是如果内核是进行了加固的，那么就不容易被利用进行攻击。
4、总结
传统的木桶理论在信息安全中的运用，让我们了解了什么是当前最为严重的问题，但是如果只着眼于最短木板，而忽视了木桶的底板这个基础，忘记了使木块能成为木桶的桶箍的作用，那么信息安全这个木桶还是很不成熟、不完善的。
目前国家、政府、企业单位都十分重视信息安全的建设问题，但是如何有规划、有系统的建设信息安全，如何建设一个可分级、可信任、可管理的安全系统，是我们大家都需要思考的问题。希望本文能引起大家一个思考。
标签：
版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有
上一篇：SPOH技术走向应用
下一篇：局域网故障排除经验谈
IDC资讯： 主机资讯 注册资讯 托管资讯 vps资讯 网站建设
网站运营： 建站经验 策划盈利 搜索优化 网站推广 免费资源
网络编程： Asp.Net编程 Asp编程 Php编程 Xml编程 Access Mssql Mysql 其它
服务器技术： Web服务器 Ftp服务器 Mail服务器 Dns服务器 安全防护
软件技巧： 其它软件 Word Excel Powerpoint Ghost Vista QQ空间 QQ FlashGet 迅雷
网页制作： FrontPages Dreamweaver Javascript css photoshop fireworks Flash
