第1章信息安全概述(已修改)
2025-02-23 16:01 本頁面
【正文】 1 信息安全技術與應用 《 信息安全技術與應用 》 ? 教學目的 ?全面了解信息安全基本概念及國家信息安全保護相關政策、法津、法規(guī)和標準； ?初步掌握信息安全基礎理論、工作原理與工程技術應用； ?根據(jù)信息安全保護等級需求，綜合利用信息安全知識和技術構建安全解決方案，具備選擇、集成、配置、評估、維護、管理和開發(fā)信息安全保障系統(tǒng)的工程技能 1 信息安全技術與應用 《 信息安全技術與應用 》 ? 教學要求 ?在成本、環(huán)境、風險及技術等約束條件下； ?依據(jù)國家信息安全保護相關政策、法津、法規(guī)和標準； ?綜合應用信息安全知識和技術； ?分析、構造、設計、實施和運行信息安全保障系統(tǒng)的工程技能。 1 信息安全技術與應用 第 1章 信息安全概述 1 信息安全技術與應用 信息安全基本概念 ? 信息安全定義 ?信息安全是為防范計算機網(wǎng)絡硬件、軟件、數(shù)據(jù)偶然或蓄意破環(huán)、篡改、竊聽、假冒、泄露、非法訪問和保護網(wǎng)絡系統(tǒng)持續(xù)有效工作的措施總和； ? 信息安全保護范圍 ?信息安全、網(wǎng)絡安全、計算機系統(tǒng)安全和密碼安全涉及的保護范圍不同； 1 信息安全技術與應用 信息安全保護范圍 密碼安全 系統(tǒng)安全 網(wǎng)絡安全 信息安全 1 信息安全技術與應用 信息安全側重點 ? 研究 ?關注從理論上采用數(shù)學方法精確描述安全屬性； ? 工程技術 ?成熟的信息安全解決方案和新型信息安全產(chǎn)品； ? 評估與測評 ?關注信息安全測評標準、安全等級劃分、安全產(chǎn)品測評方法與工具、網(wǎng)絡信息采集以及網(wǎng)絡滲透技術； ? 網(wǎng)絡或信息安全管理 ?關心信息安全管理策略、身份認證、訪問控制、入侵檢測、網(wǎng)絡與系統(tǒng)安全審計、信息安全應急響應、計算機病毒防治等安全技術； 1 信息安全技術與應用 信息安全側重點 ? 公共安全 ?熟悉 熟悉國家和行業(yè)部門頒布的常用信息安全監(jiān)察法律法規(guī)、信息安全取證、信息安全審計、知識產(chǎn)權保護、社會文化安全等技術 ? 軍事 ?關心信息對抗、信息加密、安全通信協(xié)議、無線網(wǎng)絡安全、入侵攻擊、網(wǎng)絡病毒傳播等信息安全綜合技術； 1 信息安全技術與應用 信息安全目標 ? 最終目標 ?通過各種技術與管理手段實現(xiàn)網(wǎng)絡信息系統(tǒng)的可靠性、保密性、完整性、有效性、可控性和拒絕否認性； ?可靠性指信息系統(tǒng)能夠在規(guī)定的條件與時間內(nèi)完成規(guī)定功能的特性； ?可控性指信息系統(tǒng)對信息內(nèi)容和傳輸具有控制能力的特性； ?拒絕否認性指通信雙方不能抵賴或否認已完成的操作和承諾； 1 信息安全技術與應用 保密性 ? 保密性 ?指信息系統(tǒng)防止信息非法泄露的特性，信息只限于授權用戶使用； ?保密性主要通過信息加密、身份認證、訪問控制、安全通信協(xié)議等技術實現(xiàn)； ?信息加密是防止信息非法泄露的最基本手段。 1 信息安全技術與應用 完整性和有效性 ? 完整性 ?指信息未經(jīng)授權不能改變的特性； ?完整性強調信息在存儲和傳輸過程中不能被偶然或蓄意修改、刪除、偽造、添加、破壞或丟失； ?信息在存儲和傳輸過程中必須保持原樣； ?只有完整的信息才是可信任的信息。 ? 有效性 ?指信息資源容許授權用戶按需訪問的特性 1 信息安全技術與應用 信息安全模型 ? 安全解決方案 ?一個涉及法律、法規(guī)、管理、技術和教育等多個因素的復雜系統(tǒng)工程； ?安全只具有相對意義； ?絕對的安全只是一個理念；
教學課件相關推薦
鄂ICP備17016276號-1