大學(xué)計算機文化基礎(chǔ)(已修改)
2025-05-31 01:45 本頁面
【正文】 第七章 信息安全和職業(yè)道德 ? 信息安全的基本概念 ? 計算機病毒 ? 計算機犯罪 ? 計算機職業(yè)道德 ? 軟件知識產(chǎn)權(quán) ? 信息技術(shù)的發(fā)展趨勢 信息安全的基本概念 ? 計算機信息安全的范疇 ? 計算機信息系統(tǒng)安全主要包括： 1．實體安全 實體安全是指保護(hù)計算機設(shè)備、設(shè)施（含網(wǎng)絡(luò)）以及其他媒體免遭破壞的措施、過程。實體安全的范疇是指環(huán)境安全、設(shè)備安全、媒體安全。 2．運行安全 運行安全是指信息處理過程中的安全。運行安全范圍主要包括系統(tǒng)風(fēng)險管理、審計跟蹤、備份與恢復(fù)、應(yīng)急四個方面的內(nèi)容。 3．信息安全 信息安全是指防止信息財產(chǎn)被故意地和偶然地非法授權(quán)泄漏、更改、破壞、或使信息被非法系統(tǒng)識別、控制。信息安全范圍主要包括操作系統(tǒng)安全、數(shù)據(jù)庫安全、網(wǎng)絡(luò)安全、病毒防護(hù)、訪問控制、加密、鑒別七個方面。 4．人員安全 人員安全主要是指計算機工作人員的安全意識、法律意識、安全技能等。 信息安全的基本概念 ? 計算機信息面臨的威脅 ? 1．計算機信息的脆弱性 ? （ 1）信息處理環(huán)節(jié)中存在的不安全因素 – 數(shù)據(jù)輸入：輸入數(shù)據(jù)容易被篡改或輸入假數(shù)據(jù)。 – 數(shù)據(jù)處理：數(shù)據(jù)處理部分的硬件容易被破壞或盜竊，并且容易受電磁干擾或自身電磁輻射而造成信息泄漏； – 數(shù)據(jù)傳輸：通信線路上的信息容易被截獲，線路容易被破壞或盜竊； – 軟件：操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)和程序容易被修改或破壞； – 輸出部分：輸出信息的設(shè)備容易造成信息泄漏或被竊??； – 存取控制：系統(tǒng)的安全存取控制功能還比較薄弱。 信息安全的基本概念 ? （ 2）計算機信息自身的脆弱性 ? 計算機操作系統(tǒng)的脆弱性：操作系統(tǒng)不安全性是信息不安全的重要原因。 –計算機網(wǎng)絡(luò)系統(tǒng)的脆弱性：網(wǎng)絡(luò)協(xié)議建立時，基本沒有考慮安全問題。通信網(wǎng)絡(luò)也存在弱點，通過未受保護(hù)的線路可以訪問系統(tǒng)內(nèi)部，通信線路可以被搭線竊聽和破壞。 –數(shù)據(jù)庫管理系統(tǒng)的脆弱性：數(shù)據(jù)庫管理系統(tǒng)安全必須與操作系統(tǒng)的安全級別相同。 信息安全的基本概念 ? （ 3）其他不安全因素 – ① 存儲密度高：在一張磁盤或一條磁帶中可以存儲大量信息，很容易放在口袋中帶出去，容易受到意外損壞或丟失，造成大量信息丟失。 – ② 數(shù)據(jù)可訪問性：數(shù)據(jù)信息可以很容易地被拷貝下來而不留任何痕跡。 – ③ 信息聚生性：信息系統(tǒng)的特點之一，就是能將大量信息收集在一起進(jìn)行自動、高效地處理，產(chǎn)生很有價值的結(jié)果。 – ④ 保密困難性：計算機系統(tǒng)內(nèi)的數(shù)據(jù)都是可用的。 – ⑤ 介質(zhì)的剩磁效應(yīng)：存儲介質(zhì)中的信息有時是擦除不干凈或不能完全擦除掉，會留下可讀信息的痕跡。 – ⑥ 電磁泄漏性：計算機設(shè)備工作時能夠輻射出電磁波，可借助儀器設(shè)備在一定的范圍內(nèi)收到它，尤其是利用高靈敏度儀器可以清晰地看到計算機正在處理的機密信息。 – ⑦ 信息介質(zhì)的安全隱患：磁盤信息恢復(fù)技術(shù)，能恢復(fù)被格式化多遍的硬盤信息。 信息安全的基本概念 ? 2．信息系統(tǒng)面臨的威脅 計算機信息系統(tǒng)面臨的威脅主要來自自然災(zāi)害構(gòu)成的威脅、人為和偶然事故構(gòu)成的威脅、計算機犯罪的威脅、計算機病毒的威脅、信息戰(zhàn)的威脅等。 3．計算機信息受到的攻擊 攻擊是對計算機信息的人為故意威脅。 （ 1）按攻擊的對象分類 ①對實體的威脅和攻擊 ②對信息的威脅和攻擊 （ 2）按被攻擊方式分類 ①主動攻擊：篡
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1