信息安全培訓(xùn)教程第1章信息安全概述-文庫吧
2025-01-03 08:31 本頁面
【正文】 不存在威脅，主觀上不存在恐懼 ” 。在各個領(lǐng)域都存在著安全問題，安全問題是普遍存在的。隨著計算機(jī)網(wǎng)絡(luò)的迅速發(fā)展，人們對信息的存儲、處理和傳遞過程中涉及的安全問題越來越關(guān)注，信息領(lǐng)域的安全問題變得非常突出。 第 1章 信息安全概述 ? 信息安全 是一個廣泛而抽象的概念，不同領(lǐng)域不同方面對其概念的闡述都會有所不同。建立在網(wǎng)絡(luò)基礎(chǔ)之上的現(xiàn)代信息系統(tǒng)，其安全定義較為明確，那就是：保護(hù)信息系統(tǒng)的硬件、軟件及相關(guān)數(shù)據(jù)，使之不因為偶然或者惡意侵犯而遭受破壞、更改及泄露，保證信息系統(tǒng)能夠連續(xù)、可靠、正常地運行。在商業(yè)和經(jīng)濟(jì)領(lǐng)域，信息安全主要強(qiáng)調(diào)的是消減并控制風(fēng)險，保持業(yè)務(wù)操作的連續(xù)性，并將風(fēng)險造成的損失和影響降低到最低程度。 第 1章 信息安全概述 A. 信息安全 就是關(guān)注信息本身的安全 ， 而不管是否應(yīng)用了計算機(jī)作為信息處理的手段 。信息安全的任務(wù)是保護(hù)信息資源 ， 以防止偶然的或未授權(quán)者對信息的惡意泄露 、 修改和破壞 ， 從而導(dǎo)致信息的不可靠或無法處理等 。這樣可以使得人們在最大限度地利用信息的同時損失最小 。 第 1章 信息安全概述 ? 總的來說，凡是涉及到保密性、完整性、可用性、可追溯性、真實性和可靠性保護(hù)等方 ? 面的技術(shù)和理論，都是信息安全所要研究的范疇，也是信息安全所要實現(xiàn)的目標(biāo)。 第 1章 信息安全概述 ? 信息安全威脅 信息安全的威脅是指某個人、物、事件或概念對信息資源的保密性、完整性、可用性或合法使用所造成的危險。攻擊就是對安全威脅的具體體現(xiàn)。 目前還沒有統(tǒng)一的方法來對各種威脅進(jìn)行分類，也沒有統(tǒng)一的方法來對各種威脅加以區(qū)別。信息安全所面臨的威脅與環(huán)境密切相關(guān)，不同威脅的存在及重要性是隨環(huán)境的變化而變化的。下面給出一些常見的安全威脅。 第 1章 信息安全概述 ? (1)服務(wù)干擾：以非法手段竊得對信息的使用權(quán)，惡意添加、修改、插入、刪除或重復(fù)某些無關(guān)信息，不斷對網(wǎng)絡(luò)信息服務(wù)系統(tǒng)進(jìn)行干擾，使系統(tǒng)響應(yīng)減慢甚至癱瘓，影響用戶的正常使用，如一些不法分子在國外干擾我國正常衛(wèi)星通信等。 ? (2)惡意訪問：沒有預(yù)先經(jīng)過授權(quán)同意，就使用網(wǎng)絡(luò)或計算機(jī)資源被看作惡意訪問，如有意避開系統(tǒng)訪問控制機(jī)制，對網(wǎng)絡(luò)設(shè)備及資源進(jìn)行非正常使用，或擅自擴(kuò)大權(quán)限，越權(quán)訪問信息等。 第 1章 信息安全概述 ? (3)自身失誤：網(wǎng)絡(luò)管理員或網(wǎng)絡(luò)用戶都擁有相應(yīng)的權(quán)限，利用這些權(quán)限破壞網(wǎng)絡(luò)安全的可能性也是
試題試卷相關(guān)推薦
鄂ICP備17016276號-1