信息安全國家工程研究中心(已修改)
2025-01-08 22:38 本頁面
【正文】 武漢大學(xué)計算機學(xué)院 信息安全系 武漢大學(xué)信息安全學(xué)科建設(shè)與人才培養(yǎng)的探索與實踐 第一屆中國信息安全學(xué)科建設(shè)與人才培養(yǎng)研討會 ? 二十一世紀(jì)是信息的時代，信息成為重要的戰(zhàn)略資源。 ? 信息技術(shù)改變著人們的生活和工作方式。 ? 信息的獲取、處理和安全保障能力成為一個國家綜合國力的重要組成部分。 ? 信息產(chǎn)業(yè)成為世界第一大產(chǎn)業(yè)。 ?我國已經(jīng)成為世界信息產(chǎn)業(yè)大國 。 一、信息科學(xué)與技術(shù)正處于空前繁榮階段 ? 社會對計算機和網(wǎng)絡(luò)的依賴越來越大，如果計算機和網(wǎng)絡(luò)系統(tǒng)的安全受到破壞將導(dǎo)致社會的混亂并造成巨大損失。 ? 敵對勢力的破壞、惡意軟件的攻擊等已對計算機和網(wǎng)絡(luò)系統(tǒng)的安全構(gòu)成極大的威脅。 ? 我國信息系統(tǒng)安全的基礎(chǔ)還比較薄弱（操作系統(tǒng)和集成電路芯片等都使用國外產(chǎn)品）。 ? 信息安全事關(guān)國家安全、事關(guān)社會穩(wěn)定，必須確保我國的信息安全。 二、信息安全的形勢是嚴(yán)峻的 信息系統(tǒng)安全的概念 ? 眾所周知： 能源、材料、信息是支撐現(xiàn)代社會大廈的三大支柱 。 ? 能源和材料是物質(zhì)的、具體的。而信息是邏輯的、抽象的。 ? 信息不能脫離它的載體 (信息系統(tǒng) )而獨立存在 ！ ? 因此，我們不能脫離信息系統(tǒng)安全，而談信息安全。換言之，當(dāng)我們在談?wù)撔畔踩珪r，實際上是在談?wù)撔畔⑾到y(tǒng)的安全。 三、信息安全的概念 信息系統(tǒng)安全的概念 ? 信息系統(tǒng)的安全包括信息系統(tǒng)的設(shè)備安全、數(shù)據(jù)安全、內(nèi)容安全和行為安全四個方面。即， 信息系統(tǒng)安全＝設(shè)備安全＋數(shù)據(jù)安全＋內(nèi)容安全＋行為安全。 ? 中文詞“安全”＝英文詞 Security + Safety ① 設(shè)備安全 ? 信息系統(tǒng)設(shè)備的安全是信息系統(tǒng)安全的首要問題。這里主要包括三個側(cè)面： 設(shè)備的穩(wěn)定性 (Stability )、 設(shè)備的可靠性 (Reliability)和設(shè)備的可用性(Availabity)。 三、信息安全的概念 信息系統(tǒng)安全的概念 ② 數(shù)據(jù)安全 ? 確保數(shù)據(jù)安全就是采取措施確保數(shù)據(jù)免受未授權(quán)的泄露、篡改和毀壞。 ? 數(shù)據(jù)安全也包括三個側(cè)面： 數(shù)據(jù)的秘密性 (Secrecy)， 數(shù)據(jù)的真實性 (Authenticity)， 數(shù)據(jù)的完整性 (Integrity)。 ? 為了數(shù)據(jù)安全必須采取措施，必須付出代價，其代價就是資源： 時間和空間 三、信息安全的概念 信息系統(tǒng)安全的概念 ③內(nèi)容安全 ? 內(nèi)容安全是信息安全在法律、政治、道德層次上的要要求 。 ? 我們說數(shù)據(jù)的內(nèi)容是安全的， 至少它在政治上是健康的、是符合國家法律法規(guī)的、是符合中華民族的優(yōu)良道德規(guī)范的 。 三、信息安全的概念 信息系統(tǒng)安全的概念 ④ 行為安全 ? 確保行為安全是信息安全的終極目的 。 這符合哲學(xué)上實踐是檢驗真理的唯一標(biāo)準(zhǔn)的基本原理 。 ? 行為安全主要包括行為的秘密性、行為的完整性和行為的可控性三個側(cè)面 。 ? 行為的秘密性 是指，行為的過程和結(jié)果不能危害數(shù)據(jù)秘密性，而且在需要時行為的過程和結(jié)果本身也應(yīng)當(dāng)是秘密的。 ? 行為的完整性 是指，行為的過
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1