信息安全：网络安全体系 与 网络安全模型.

网络安全保障是一项复杂的系统工程，是安全策略、多种技术、管理方法和人员安全素质的综合。一般而言，网络安全体系是网络安全保障系统的最高层概念抽象，是由各种网络安全单元按照一定的规则组成的，共同实现网络安全的目标。网络安全体系包括法律法规政策文件、安全策略、组织管理、技术措施、标准规范、安全建设与运营、人员队伍、教育培训、产业生态、安全投入等多种要素。网络安全体系构建已成为一种解决网络安全问题的有效方法，是提升网络安全整体保障能力的高级解决方案。

目录：

网络安全 体系：

（1）网络安全体系 特征：

（2）网络安全体系 用途：

网络安全体系相关 安全模型：

（1）BLP 机密性模型：

（2）BiBa 完整性模型：

（3）信息流 摸型 ：

（4）信息 保障摸型：

（5）能力成熟度 摸型：

（6）纵深防御橾型：

（7）分层防护模型：

（8）等级保护橾型：

（9） 网络生存模型：

网络安全体系建设原则与安全策略：

（1）网络安全原则：

（2）网络安全策略：

网络安全体系框架主要组成和建设内容：

（1）网络安全休系组成框架：

（2）网络安全策略建设内容 ：

（3）网络安全组织休系构建内容：

（4）网络安全管理体系构建内容：

（5）网络安全基础设施及网络安全服务构建内容：

（6）网络安全技术体系构建内容：

（7）网络信息科技与产业生态构建内容：

（8）网络安全教育与培训构建内容：

（9）网络安全标准与规范构建内容：

（10）网络安全运营与应急响应构建内容：

（11）网络安全投人与建设构建内容：

网络安全体系建设参考案例：

（1）网络安全等级保护体系应用参考：

（2）智慧城市安全体系应用参考：

（3）智能交通网络安全体系应用参考：

（4）ISO 27000 信息安全管理休系应用参考：

（5）NIST 网络安全框架休系应用参考：

---

网络安全 体系：

（1）网络安全体系 特征：

---

网络安全体系建设原则与安全策略：

（1）网络安全原则：

◆  系统性和动态性原则：在建立网络安全防范体系时，应特别强调系统的整体安全性，也就是人们常说的 “木桶原则”，即木桶的最大容积取决千最短的一块木板。

◆  纵深防护与协作性原则：各种网络安全技术之间应当互相补充，互相配合，在统 的安全策略与配置下，发挥各自的优点。

◆  网络安全风险和分级保护原则：分级保护原则是指根据网络资产的安全级别，采用合适的网络防范措施来保护网络资产， 做到 适度防护 。

◆  标准化与一致性原则：网络系统是一个庞大的系统工程，其 安全体系的设计必须遵循一系列的标准 ，这样才能确保各个分系统的一致性，使整个系统安全地互联、互通、互操作。

◆  技术与管理相结合原则：将各种安全技术与运行管理机制、人员思想教育和技术培训、安全规章制度的建设相结合。

◆  安全第一，预防为主原则：网络安全应以预防为主，否则亡羊补牢，为之晚矣 特别是大型的网络， 旦攻击者进入系统后，就难以控制网络安全局面 因此，我们应当遵循 “安全第一，预防为主” 的原则。

◆  安全与发展同步，业务与安全等同：网络安全的建设要实现和信息化统 谋划、统一部署、统 推进、统 实施，确保同步一一同步规划、同步建设、同步运行，做到安全与发展协调 致、齐头并进，以安全保发展、以发展促安全，安全与发展同步，业务与安全等同。

◆  人机物融合和产业发展原则：网络安全体系建设要依托网络信息产业的发展，做到自主可控，安全可信，建立持续稳定发展的网络安全生态，支撑网络安全体系的关键要素可控。

---

（2）网络安全策略：