信息安全基本常識(已修改)
2025-02-26 02:05 本頁面
【正文】 目錄 三、個人信息安全防護基本技能 二、 信息安全形勢和任務 一、 信息安全基本常識 增強信息安全意識、提高個人防護能力 一、信息安全基本常識 為什么會有信息安全問題？ ?因為有病毒嗎？ ? 因為有黑客嗎？ ? 因為有漏洞嗎？ 這些都是原因， 但沒有說到根源 安全問題根源 — 內(nèi)因系統(tǒng)越來越復雜 安全問題根源 — 內(nèi)因人是復雜的 安全問題根源 — 外因來自對手的威脅 信息戰(zhàn)士 減小 國 家 決策空間、戰(zhàn)略優(yōu)勢，制造混亂，進行目標破壞 國家 安全 威脅 情報機構(gòu) 搜集政治、軍事，經(jīng)濟信息 恐怖分子 破壞公共秩序，制造混亂，發(fā)動政變 商業(yè)間諜 掠奪競爭優(yōu)勢，恐嚇 共同 威脅 犯罪團伙 施行報復，實現(xiàn)經(jīng)濟目的， 破壞制度 社會型黑客 攫取金錢，恐嚇，挑戰(zhàn)，獲取聲望 局部 威脅 娛樂型黑客 以嚇人為樂，喜歡挑戰(zhàn) 安全問題根源 — 外因來自自然的破壞 信息技術(shù)的發(fā)展 電報電話通信 計算機加工存儲 網(wǎng)絡互聯(lián)時代 信息安全問題的誕生 ? 人類開始信息的通信，信息安全的歷史就開始了 – 公元前 500年，斯巴達人用于加解密的一種軍事設備。發(fā)送者把一條羊皮螺旋形地纏在一個圓柱形棒上。 通信安全 ?20世紀， 40年代 70年代 ? 通過密碼技術(shù)解決通信保密，內(nèi)容篡改 轉(zhuǎn)輪密碼機 ENIGMA， 1944年裝備德國海軍 以二戰(zhàn)時期真實歷史為背景的，關于電報密文竊聽和密碼破解的故事 信息系統(tǒng)安全 ?20世紀， 7090年代后，計算機和網(wǎng)絡改變了一切 ? 確保信息在網(wǎng)絡信息系統(tǒng)中的存儲、處理和傳輸過程中免受非授權(quán)的訪問，防止授權(quán)用戶的拒絕服務 信息安全保障 “組織內(nèi)部環(huán)境” 信息系統(tǒng)安全問題 通信安全 數(shù)據(jù)安全 技術(shù)系統(tǒng)安全問題 網(wǎng)絡安全 現(xiàn)在人們意識到：技術(shù)很重要，但技術(shù)不是一切；信息系統(tǒng)很重要，只有服務于組織業(yè)務使命才有意義 什么是信息安全？ 不該知道的人，不讓他知道！ 什么是信息安全？ 信息不能追求殘缺美！ 什么是信息安全？ 信息要方便、快捷！ 不能像某國首都二環(huán)早高峰，也不能像春運的火車站 什么是信息安全 秘密保密性（ Confid e nt ia li t y ）完整性（ In te grit y ）可用性（ A v a il a bi li t y ）信息本身的機密性（ Confidentiality）、完整性（ Integrity）和可用性（ Availability）的保持，即防止防止未經(jīng)授權(quán)使用信息、防止對信息的非法修改和破壞、確保及時可靠地使用信息。 保密性： 確保信息沒有非授權(quán)的泄漏，不被非授權(quán)的個人、組織和計算機程序使用 完整性： 確保信息沒有遭到篡改和破壞 可用性： 確保擁有授權(quán)的用戶或程序可以及時、正常使用信息 如何保障信息安全？ 信息是依賴與承載它的信息技術(shù)系統(tǒng)存在的 需要在技術(shù)層面部署完善的控制措施 信息系統(tǒng)是由人來建設使用和維護的 需要通過有效的管理手段約束人 今天系統(tǒng)安全了明天未必安全 需要貫穿系統(tǒng)生命周期的工程過程 信息安全的對抗，歸根結(jié)底是人員知識、技能和素質(zhì)的對抗 需要建設高素質(zhì)的人才隊伍 DMZ ? EMail ? File Transfer ? HTTP Intra 企業(yè)網(wǎng)絡 機關行政部門 機關業(yè)務部門 對外服務廳 技術(shù)部門 路由 Inter 中繼 完善 的信息安全技術(shù)體系考慮過程 安 全 隱 患 外部 /個體 外部 /組織 內(nèi)部 /個體 內(nèi)部 /組織 關閉安全維護 “后門” 更改缺省的 系統(tǒng)口令 操作系統(tǒng)補丁 Modem 數(shù)據(jù)文件加密 安裝認證 授權(quán) 授權(quán)復查 入侵檢測 實時監(jiān)控 病毒防護 高素質(zhì)的人員隊伍 安全意識安全基礎和安全文
教學課件相關推薦
鄂ICP備17016276號-1