信息安全概述(ppt39頁)(已修改)
2025-02-26 02:21 本頁面
【正文】 信息安全概述 什么是信息？ 香 農(nóng)：信息是用來消除不確定性的東西 鐘義信：信息是事物運(yùn)動(dòng)的狀態(tài)及其變化方式 什么是信息安全？ ISO：在技術(shù)上和管理上為數(shù)據(jù)處理系統(tǒng)建立的安全保護(hù)，保護(hù)計(jì)算機(jī)硬件、軟件和數(shù)據(jù)不因偶然和惡意的原因而遭到破壞、更改和泄露 信息安全基本屬性 ?機(jī)密性 信息的授權(quán)訪問 ?完整性 信息不能丟失、錯(cuò)誤、篡改 ?可用性 授權(quán)用戶在需要時(shí)訪問性保障 ?不可否認(rèn)性 原發(fā)不可否認(rèn)和接受不可否認(rèn) ?可控性 用戶使用信息資源的方式可控 信息安全主要內(nèi)容 ? 實(shí)體安全 ? 運(yùn)行安全 ? 數(shù)據(jù)安全 ? 管理安全 信息安全 人員安全 物理安全 事件管理 安全策略 法律合規(guī) 開發(fā)安全 安全組織 資產(chǎn)管理 業(yè)務(wù)連續(xù) 網(wǎng)絡(luò)安全 訪問控制 信息安全體系 系統(tǒng)安全OSI安全管理安全機(jī)制安全服務(wù)物理安全運(yùn) 行 環(huán) 境及 系 統(tǒng) 安全 技 術(shù)O S I安 全 技 術(shù)技 術(shù) 機(jī) 制入侵監(jiān)控安全策略與服務(wù)狀態(tài)檢測(cè)密鑰管理審 計(jì)技 術(shù) 管 理機(jī)構(gòu)崗位人事制度培訓(xùn)法律技 術(shù) 體 系 組 織 機(jī) 構(gòu) 體 系 管 理 體 系信 息 安 全 體 系 框 架IT工具 網(wǎng)絡(luò)環(huán)境信息安全威脅 網(wǎng)絡(luò) 內(nèi)部、外部泄密 拒絕服務(wù)攻擊 邏輯炸彈 特洛伊木馬 黑客攻擊 計(jì)算機(jī)病毒 信息丟失、篡改、銷毀 后門、隱蔽通道 蠕蟲 信息安全威脅因素 ? 天災(zāi) ? 人禍 ? 自身缺陷（脆弱性） 信息安全技術(shù)體系 防 病 毒 技 術(shù) 防 火 墻 技 術(shù) V P N 技 術(shù) 入 侵 檢 測(cè) 技 術(shù) 安 全 評(píng) 估 技 術(shù) 審 計(jì) 分 析 技 術(shù) 主 機(jī) 安 全 技 術(shù) 身 份 認(rèn) 證 技 術(shù) 訪 問 控 制 技 術(shù) 密 碼 技 術(shù) 備 份 與 恢 復(fù) 技 術(shù) IT工具 信息安全產(chǎn)品 網(wǎng)絡(luò)安全隱患掃描檢測(cè)工具網(wǎng)絡(luò)安全監(jiān)控及預(yù)警設(shè)備網(wǎng)絡(luò)信息遠(yuǎn)程監(jiān)控系統(tǒng)審計(jì)與網(wǎng)情分析系統(tǒng)安全操作系統(tǒng)安全數(shù)據(jù)庫系統(tǒng)防火墻與系統(tǒng)隔離產(chǎn)品
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1