HCIA-Security_V4.0 | 01_网络安全概念及规范

1 网络安全定义

信息保障时期

3+2 原则：

• 保密性
• 完整性
• 可靠性
• 可控性
• 不可否认性

2 网络安全发展趋势

1. Gartner 八大安全和风险趋势
2. 势态感知
3. 零信任安全

3 信息安全标准与规范

3.1 ISO 27001 信息安全管理体系

1. 信息安全管理体系（ISMS）的建设遵循 PDCA 的流程步骤：
   

2. ISO 27001 项目实施方法论及步骤
   

3.2 网络安全等级化保护体系

3.2.1 等级保护对象

• 基础信息平台
• 云计算平台
• 大数据平台
• 物联网
• 工业控制系统
• 采用移动互联技术的系统

3.2.2 等级保护系统定级

3.2.3 等级保护系统定级流程

3.2.4 不同级别的安全保护能力

3.2.5 等级保护工作流程