cisaw安全运维培训资料 - 图文 

对象之间的关系

数据由一定的载体承载，数据的安全依赖于载体的安全，同时也依赖于加工和处理数据的计算系统的物理环境和逻辑环境的安全。载体处于一定的环境中，载体的安全依赖于环境及其边界的安全。

中国信息安全认证中心信息安全保障人员认证

对象的生命周期

本模型中的核心业务对象及数据、载体、环境与边界4个实体对象都存在着生命周期。

?数据的生命周期包括数据的采集、产生、传输、存储、使用、处理、归档、废弃及销毁等过程；?载体的生命周期具体涉及载体的设计、发放、部署、使用、保存和销毁；?环境与边界的生命周期包括其设计、部署、实施、访问、运行、更新、卸载和废弃。

中国信息安全认证中心信息安全保障人员认证

资源

信息安全保障模型中的资源包括了人力、财力、技术和信息，资源服务于信息系统安全运维的各个环节，服务于实体对象生命周期的各个安全环节，资源的安全性主要是资源管理的范畴。

人力资源

技术资源

资源财务资源

信息资源

中国信息安全认证中心信息安全保障人员认证

管理

管理作为模型的基础，在信息安全运维工作中具有重要作用，完整的信息安全管理体系是信息安全运维管理的基石。

管理者运维人员中国信息安全认证中心信息安全保障人员认证

安全运维模式

要求：了解并掌握信息系统安全运维和运维安全的含义和区别，以及两者之间的关系。

重点：“安全运维”和“运维安全”两类模式的区别和联系