信息安全國(guó)家工程研究中心(已修改)
2025-01-08 22:38 本頁(yè)面
【正文】 武漢大學(xué)計(jì)算機(jī)學(xué)院 信息安全系 武漢大學(xué)信息安全學(xué)科建設(shè)與人才培養(yǎng)的探索與實(shí)踐 第一屆中國(guó)信息安全學(xué)科建設(shè)與人才培養(yǎng)研討會(huì) ? 二十一世紀(jì)是信息的時(shí)代，信息成為重要的戰(zhàn)略資源。 ? 信息技術(shù)改變著人們的生活和工作方式。 ? 信息的獲取、處理和安全保障能力成為一個(gè)國(guó)家綜合國(guó)力的重要組成部分。 ? 信息產(chǎn)業(yè)成為世界第一大產(chǎn)業(yè)。 ?我國(guó)已經(jīng)成為世界信息產(chǎn)業(yè)大國(guó) 。 一、信息科學(xué)與技術(shù)正處于空前繁榮階段 ? 社會(huì)對(duì)計(jì)算機(jī)和網(wǎng)絡(luò)的依賴越來(lái)越大，如果計(jì)算機(jī)和網(wǎng)絡(luò)系統(tǒng)的安全受到破壞將導(dǎo)致社會(huì)的混亂并造成巨大損失。 ? 敵對(duì)勢(shì)力的破壞、惡意軟件的攻擊等已對(duì)計(jì)算機(jī)和網(wǎng)絡(luò)系統(tǒng)的安全構(gòu)成極大的威脅。 ? 我國(guó)信息系統(tǒng)安全的基礎(chǔ)還比較薄弱（操作系統(tǒng)和集成電路芯片等都使用國(guó)外產(chǎn)品）。 ? 信息安全事關(guān)國(guó)家安全、事關(guān)社會(huì)穩(wěn)定，必須確保我國(guó)的信息安全。 二、信息安全的形勢(shì)是嚴(yán)峻的 信息系統(tǒng)安全的概念 ? 眾所周知： 能源、材料、信息是支撐現(xiàn)代社會(huì)大廈的三大支柱 。 ? 能源和材料是物質(zhì)的、具體的。而信息是邏輯的、抽象的。 ? 信息不能脫離它的載體 (信息系統(tǒng) )而獨(dú)立存在 ！ ? 因此，我們不能脫離信息系統(tǒng)安全，而談信息安全。換言之，當(dāng)我們?cè)谡務(wù)撔畔踩珪r(shí)，實(shí)際上是在談?wù)撔畔⑾到y(tǒng)的安全。 三、信息安全的概念 信息系統(tǒng)安全的概念 ? 信息系統(tǒng)的安全包括信息系統(tǒng)的設(shè)備安全、數(shù)據(jù)安全、內(nèi)容安全和行為安全四個(gè)方面。即， 信息系統(tǒng)安全＝設(shè)備安全＋數(shù)據(jù)安全＋內(nèi)容安全＋行為安全。 ? 中文詞“安全”＝英文詞 Security + Safety ① 設(shè)備安全 ? 信息系統(tǒng)設(shè)備的安全是信息系統(tǒng)安全的首要問(wèn)題。這里主要包括三個(gè)側(cè)面： 設(shè)備的穩(wěn)定性 (Stability )、 設(shè)備的可靠性 (Reliability)和設(shè)備的可用性(Availabity)。 三、信息安全的概念 信息系統(tǒng)安全的概念 ② 數(shù)據(jù)安全 ? 確保數(shù)據(jù)安全就是采取措施確保數(shù)據(jù)免受未授權(quán)的泄露、篡改和毀壞。 ? 數(shù)據(jù)安全也包括三個(gè)側(cè)面： 數(shù)據(jù)的秘密性 (Secrecy)， 數(shù)據(jù)的真實(shí)性 (Authenticity)， 數(shù)據(jù)的完整性 (Integrity)。 ? 為了數(shù)據(jù)安全必須采取措施，必須付出代價(jià)，其代價(jià)就是資源： 時(shí)間和空間 三、信息安全的概念 信息系統(tǒng)安全的概念 ③內(nèi)容安全 ? 內(nèi)容安全是信息安全在法律、政治、道德層次上的要要求 。 ? 我們說(shuō)數(shù)據(jù)的內(nèi)容是安全的， 至少它在政治上是健康的、是符合國(guó)家法律法規(guī)的、是符合中華民族的優(yōu)良道德規(guī)范的 。 三、信息安全的概念 信息系統(tǒng)安全的概念 ④ 行為安全 ? 確保行為安全是信息安全的終極目的 。 這符合哲學(xué)上實(shí)踐是檢驗(yàn)真理的唯一標(biāo)準(zhǔn)的基本原理 。 ? 行為安全主要包括行為的秘密性、行為的完整性和行為的可控性三個(gè)側(cè)面 。 ? 行為的秘密性 是指，行為的過(guò)程和結(jié)果不能危害數(shù)據(jù)秘密性，而且在需要時(shí)行為的過(guò)程和結(jié)果本身也應(yīng)當(dāng)是秘密的。 ? 行為的完整性 是指，行為的過(guò)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1