計(jì)算機(jī)安全知識(shí)講座(已修改)
2025-02-21 19:42 本頁面
【正文】 計(jì)算機(jī)安全知識(shí)講座 2023年 11月 一、 信息安全及安全事件處置 信息安全的內(nèi)涵 信息安全就是實(shí)現(xiàn)信息網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行，確保信息在產(chǎn)生、傳輸、使用、存儲(chǔ)等過程中保密、完整、可用、真實(shí)和可控，即信息的 保密性 (信息的內(nèi)容不能被泄漏 )、 完整性 (存儲(chǔ)在計(jì)算機(jī)上或在網(wǎng)絡(luò)上流動(dòng)的信息沒有被破壞和惡意篡改 )、 可用性 (合法用戶提出訪問時(shí)能及時(shí)響應(yīng) )、 不可否認(rèn)性 (在網(wǎng)絡(luò)環(huán)境下，信息的發(fā)送者不可否認(rèn)其發(fā)送行為，信息的接受者不可否認(rèn)其已經(jīng)接受信息的行為 )和 可控性 (信息處理可以監(jiān)督和管理 )等。 信息安全面臨的威脅 (1)非授權(quán)訪問。如有意避開系統(tǒng)訪問控制機(jī)制，對網(wǎng)絡(luò)資源進(jìn)行非正常使用，或擅自擴(kuò)大權(quán)限，越權(quán)訪問信息。 (2)信息泄露或丟失。指敏感數(shù)據(jù)在有意或無意中被泄露或丟失。如通過對信息流向、流量、通信頻度和長度等參數(shù)的分析，推斷出諸如用戶的用戶名、口令等重要信息；信息在存儲(chǔ)介質(zhì)中丟失或泄漏，通過建立隱蔽通道等竊取敏感信息。 (3)破壞數(shù)據(jù)完整性。以非法手段竊得對數(shù)據(jù)的使用權(quán)，刪除、修改、插入或重發(fā)某些重要信息，以取得有益于攻擊者的響應(yīng)；惡意添加、修改數(shù)據(jù)，以干擾用戶的正常使用。 (4)計(jì)算機(jī)病毒傳播。通過網(wǎng)絡(luò)傳播計(jì)算機(jī)病毒，往往在極短的時(shí)間內(nèi)發(fā)生大范圍的感染，破壞性很大。 (5)攻擊網(wǎng)絡(luò)服務(wù)系統(tǒng)。對網(wǎng)絡(luò)服務(wù)系統(tǒng)進(jìn)行干擾，改變其正常的作業(yè)流程；執(zhí)行攻擊程序，使系統(tǒng)響應(yīng)減慢甚至癱瘓，影響正常用戶的使用。 (6)間諜軟件。未經(jīng)用戶同意安裝于用戶終端的一種實(shí)施數(shù)據(jù)竊取或遠(yuǎn)程監(jiān)控的惡意程序。 我國已頒布的信息安全法律法規(guī) 我國十分重視信息化法制建設(shè)，并運(yùn)用法律手段保障和促進(jìn)信息網(wǎng)絡(luò)的健康發(fā)展，從 1994年國務(wù)院令 147號(hào)發(fā)布《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》開始，國務(wù)院與相關(guān)部委陸續(xù)發(fā)布了《中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》、《計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》、《商用密碼管理?xiàng)l例》、《計(jì)算機(jī)病毒防治管理辦法》、《互聯(lián)網(wǎng)信息服務(wù)管理辦法》、《中華人民共和國電子簽名法》等多部法規(guī)文件。 國家信息安全保障的戰(zhàn)略方針 ： 積極防御、綜合防范 積極防御：是指用發(fā)展的思路來解決信息安全問題，充分認(rèn)識(shí)信息安全面臨的風(fēng)險(xiǎn)和威脅，立足于安全保護(hù)、加強(qiáng)預(yù)警和應(yīng)急處置，從更深層次和長遠(yuǎn)考慮，提高 隱患發(fā)現(xiàn)、安全保護(hù)、應(yīng)急反應(yīng)、信息對抗 四個(gè)能力，實(shí)現(xiàn)對網(wǎng)絡(luò)和信息系統(tǒng)的安全可控，削減網(wǎng)絡(luò)和系統(tǒng)的脆弱性，在發(fā)生突發(fā)信息安全事件情況下，努力使遭受損害程度最小化，所需恢復(fù)時(shí)間最短化。 不得從事的危害信息安全的活動(dòng) 《計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》明確規(guī)定，任何單位和個(gè)人不得從事下列危害計(jì)算機(jī)信息網(wǎng)絡(luò)安全的活動(dòng)： 一、未經(jīng)允許進(jìn)人計(jì)算機(jī)信息網(wǎng)絡(luò)或者使用計(jì)算機(jī)信息網(wǎng)絡(luò)資源； 二、未經(jīng)允許對計(jì)算機(jī)信息網(wǎng)絡(luò)功能進(jìn)行刪除、修改或者增加； 三、未經(jīng)允許對計(jì)算機(jī)信息網(wǎng)絡(luò)中存儲(chǔ)、處理或者傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改或者增加； 四、故意制作、傳播計(jì)算機(jī)病毒等破壞性程序及其它危害計(jì)算機(jī)信息網(wǎng)絡(luò)安全的活動(dòng)。 對違反法律、行政法規(guī)，犯有上述行為之一的，由公安機(jī)關(guān)給予警告，有違法所得的，沒收違法所得，對個(gè)人可以并處 5000元以下罰款，對單位可以并處 15000元以下罰款；情節(jié)嚴(yán)重的，并可以給予六個(gè)月以內(nèi)停止聯(lián)網(wǎng)、停機(jī)整頓處罰，必要時(shí)可以建議原發(fā)證、審批機(jī)構(gòu)吊銷經(jīng)營許可證或者取消聯(lián)網(wǎng)資格；構(gòu)成違反治安管理行為的，按照治安管理處罰條例的規(guī)定處罰；構(gòu)成犯罪的依法追究刑事責(zé)任。 常見的信息安全事故 下列異常情況可確認(rèn)為信息安全事故： (1)設(shè)備、信息遭破壞、篡改、丟失或泄露，設(shè)置被更改； (2)大面積感染計(jì)算機(jī)病毒； (3)來自外部的對本單位信息系統(tǒng)的掃描、入侵、攻擊； (4)服務(wù)器、用戶終端被植入木馬、系統(tǒng)崩潰； (5)內(nèi)部計(jì)算機(jī)向外發(fā)送大量垃圾郵件； (6)內(nèi)部越權(quán)非法訪問重要數(shù)據(jù)和文件； (7)來自內(nèi)部的對本單位信息系統(tǒng)的掃描、入侵、攻擊、散布計(jì)算機(jī)病毒。 信息安全事故處置 一旦發(fā)生信息安全事故，信息安全管理人員應(yīng)及時(shí)向上級(jí)匯報(bào)，根據(jù)問題性質(zhì)的嚴(yán)重性請示啟動(dòng)信息安全應(yīng)急處置預(yù)案，按照預(yù)案組織力量和設(shè)備，并按照預(yù)案處置流程進(jìn)行各項(xiàng)處置工作。一旦本單位無法解決信息安全事故應(yīng)立即上報(bào)上級(jí)主管單位，直至公安部門。 二、計(jì)算機(jī)病毒及其防治 計(jì)算機(jī)病毒的傳播途徑 ? 通過文件系統(tǒng)傳播； ? 通過電子郵件傳播； ? 通過網(wǎng)頁傳播； ? 通過互聯(lián)網(wǎng)上即時(shí)通訊軟件和點(diǎn)對點(diǎn)軟件等常用工具傳播。 計(jì)算機(jī)病毒的種類 (1) DOS病毒。 (2) DOS
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1