嵌入式系统设计师考试中,安全防护体系七个层次是一个非常重要的知识点。这七个层次分别是:实体安全、平台安全、数据安全、通信安全、应用安全、运行安全、管理安全。
●实体安全
基础设施的物理安全
●平台安全
网络平台、计算机操作系统、基本通用平台(服务/数据库等)的安全
●数据安全
系统数据的机密性、完整性、访问控制和可恢复性
●通信安全
系统之间数据通信和会话访问不被非法侵犯
●应用安全
业务运行逻辑安全/业务资源安全的访问控制;业务交往的不可抵赖性/业务实体的身份鉴别/业务数据的真实完整性
●运行安全
对系统安全性的动态维护和保障,控制由于时间推移和系统运行导致安全性的变化
●管理安全
对相关的人员、技术和操作进行管理,总揽以上各安全要素并进行控制