lta第1章信息安全概論(已修改)
2025-01-18 07:26 本頁面
【正文】 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 第 1章 信息系統(tǒng)安全概述 信息系統(tǒng)概念 信息系統(tǒng)面臨的威脅及其脆弱性 信息系統(tǒng)安全保護(hù)的基本概念 我國(guó)信息系統(tǒng)安全保護(hù)的基本政策 計(jì)算機(jī)安全監(jiān)察 思考題 返回目錄 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 計(jì)算機(jī)信息系統(tǒng)概念 計(jì)算機(jī)信息系統(tǒng) 計(jì)算機(jī)信息系統(tǒng)安全 返回本章首頁 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 計(jì)算機(jī)信息系統(tǒng) 1. 計(jì)算機(jī)信息系統(tǒng)是指“由計(jì)算機(jī)及其相關(guān)的和配套原設(shè)備、設(shè)施（含網(wǎng)絡(luò)）構(gòu)成的，按照一定的應(yīng)用目標(biāo)和規(guī)則對(duì)信息進(jìn)行采集、加工、存儲(chǔ)、傳輸、檢索等處理的人機(jī)系統(tǒng)”。 2. 信息按其內(nèi)容的有用價(jià)值，大體上可分為三類：消息、資料和知識(shí)。 返回本節(jié) 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 3. 1996年聯(lián)合國(guó)教科文組織把信息化社會(huì)的知識(shí)結(jié)構(gòu)，表述為如下圖所示的知識(shí)結(jié)構(gòu)金字塔 : 智 慧 知 識(shí) 信 息 數(shù) 據(jù) 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 4. 計(jì)算機(jī)信息系統(tǒng)基本組成 （ 1） 計(jì)算機(jī)系統(tǒng)實(shí)體 是指計(jì)算機(jī)系統(tǒng)的硬件部分 ， 包括計(jì)算機(jī)硬件和各種接口 ， 也應(yīng)包括各種相應(yīng)的外部設(shè)備 ，還應(yīng)包括形成網(wǎng)絡(luò)的通信設(shè)備和線路 、 信道 。 （ 2） 信息 信息形成有操作系統(tǒng) 、 數(shù)據(jù)庫(kù) 、 網(wǎng)絡(luò)功能及各種功能的應(yīng)用程序 。 （ 3） 人 返回本節(jié) 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 計(jì)算機(jī)信息系統(tǒng) 1. 計(jì)算機(jī)信息系統(tǒng)實(shí)體安全，實(shí)體安全包括： ? 環(huán)境安全； ? 設(shè)備安全； ? 媒體安全。 返回本節(jié) 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 2. 計(jì)算機(jī)信息系統(tǒng)運(yùn)行安全 計(jì)算機(jī)信息系統(tǒng)的運(yùn)行安全包括：系統(tǒng)風(fēng)險(xiǎn)管理、審計(jì)跟蹤、備份與恢復(fù)、應(yīng)急四個(gè)方面的內(nèi)容。系統(tǒng)的運(yùn)行安全是計(jì)算機(jī)信息系統(tǒng)安全的重要環(huán)節(jié)，是為保障系統(tǒng)功能的安全實(shí)現(xiàn)，提供一套安全措施來保護(hù)信息處理過程的安全，其目標(biāo)是保證系統(tǒng)能連續(xù)、正常地運(yùn)行。 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 3. 計(jì)算機(jī)信息系統(tǒng)信息安全 所謂計(jì)算機(jī)信息系統(tǒng)的信息安全是防止信息財(cái)產(chǎn)被故意的或偶然的非法授權(quán)泄漏、更改、破壞或使信息被非法系統(tǒng)辨識(shí)、控制。即確保信息的保密性、完整性、可用性、可控性。 （ 1）信息安全包括操作系統(tǒng)安全、數(shù)據(jù)庫(kù)安全、網(wǎng)絡(luò)安全、病毒防護(hù)、訪問控制、加密與鑒別七個(gè)方面。 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 （ 2）對(duì)信息構(gòu)成威脅的一些行為： ? 對(duì)可用性的威脅（ 破壞、損耗或者污染、 否認(rèn)、拒絕或延遲使用或者訪問） ? 對(duì)完整性的威脅（輸入、使用或生成錯(cuò)誤數(shù)據(jù)、 修改、替換或重排序、歪曲、 否認(rèn)、 誤用或沒有按要求使用 ? 對(duì)保密性的威脅（ 訪問、 泄露、 監(jiān)視或監(jiān)聽、 拷貝、 偷盜） 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 案例： (1) 可用性遭到破壞：用戶的一個(gè)數(shù)據(jù)文件被別有用心的人移到了這個(gè)用戶的另一個(gè)文件子目錄中。 (2) 破壞信息的完整性：一個(gè)軟件公司為了按期交貨，將一個(gè)沒有包含重要記賬控制機(jī)制的應(yīng)用程序提供給了一家客戶，而該軟件技術(shù)說明書里有這個(gè)控制機(jī)制。 (3) 保密性破壞情況：某用戶一份秘密文件被人拷貝，因而他的秘密被侵犯了。 返回本節(jié) 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 計(jì)算機(jī)信息系統(tǒng)面臨的威脅及其脆弱性 計(jì)算機(jī)信息系統(tǒng)面臨的威脅 計(jì)算機(jī)信息系統(tǒng)受到的攻擊 計(jì)算機(jī)信息系統(tǒng)的脆弱性 返回本章首頁 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 計(jì)算機(jī)信息系統(tǒng)面臨的威脅 1． 自然災(zāi)害構(gòu)成的威脅 主要是指火災(zāi) 、 水災(zāi) 、 風(fēng)暴 、 地震等破壞 ，以及環(huán)境 （ 溫度 、 濕度 、 振動(dòng) 、 沖擊 、 污染 ） 的影響 。 2． 人為或偶然事故構(gòu)成的威脅 ， 常見的事故有： (1) 硬、軟件的故障引起策略失效。 (2) 工作人員的誤操作使系統(tǒng)出錯(cuò)，使信息嚴(yán)重破壞或無意地讓別人看到了機(jī)密信息。 返回本節(jié) 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 (3) 自然災(zāi)害的破壞，如洪水、地震、風(fēng)暴、泥石流，使計(jì)算機(jī)系統(tǒng)受到嚴(yán)重破壞。 (4) 環(huán)境因素的突然變化，
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1