大學計算機文化基礎-wenkub
2023-05-26 01:45:08 本頁面
【正文】 、設施（含網(wǎng)絡）。 ②被動攻擊：在不干擾系統(tǒng)正常使用的情況下進行偵收、竊取系統(tǒng)信息。 – ⑦ 信息介質(zhì)的安全隱患：磁盤信息恢復技術，能恢復被格式化多遍的硬盤信息。 – ③ 信息聚生性：信息系統(tǒng)的特點之一，就是能將大量信息收集在一起進行自動、高效地處理，產(chǎn)生很有價值的結果。通信網(wǎng)絡也存在弱點，通過未受保護的線路可以訪問系統(tǒng)內(nèi)部，通信線路可以被搭線竊聽和破壞。 信息安全的基本概念 ? 計算機信息面臨的威脅 ? 1．計算機信息的脆弱性 ? （ 1）信息處理環(huán)節(jié)中存在的不安全因素 – 數(shù)據(jù)輸入：輸入數(shù)據(jù)容易被篡改或輸入假數(shù)據(jù)。運行安全范圍主要包括系統(tǒng)風險管理、審計跟蹤、備份與恢復、應急四個方面的內(nèi)容。第七章 信息安全和職業(yè)道德 ? 信息安全的基本概念 ? 計算機病毒 ? 計算機犯罪 ? 計算機職業(yè)道德 ? 軟件知識產(chǎn)權 ? 信息技術的發(fā)展趨勢 信息安全的基本概念 ? 計算機信息安全的范疇 ? 計算機信息系統(tǒng)安全主要包括： 1．實體安全 實體安全是指保護計算機設備、設施（含網(wǎng)絡）以及其他媒體免遭破壞的措施、過程。 3．信息安全 信息安全是指防止信息財產(chǎn)被故意地和偶然地非法授權泄漏、更改、破壞、或使信息被非法系統(tǒng)識別、控制。 – 數(shù)據(jù)處理：數(shù)據(jù)處理部分的硬件容易被破壞或盜竊，并且容易受電磁干擾或自身電磁輻射而造成信息泄漏； – 數(shù)據(jù)傳輸：通信線路上的信息容易被截獲，線路容易被破壞或盜竊； – 軟件：操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)和程序容易被修改或破壞； – 輸出部分：輸出信息的設備容易造成信息泄漏或被竊?。? – 存取控制：系統(tǒng)的安全存取控制功能還比較薄弱。 –數(shù)據(jù)庫管理系統(tǒng)的脆弱性：數(shù)據(jù)庫管理系統(tǒng)安全必須與操作系統(tǒng)的安全級別相同。 – ④ 保密困難性：計算機系統(tǒng)內(nèi)的數(shù)據(jù)都是可用的。 信息安全的基本概念 ? 2．信息系統(tǒng)面臨的威脅 計算機信息系統(tǒng)面臨的威脅主要來自自然災害構成的威脅、人為和偶然事故構成的威脅、計算機犯罪的威脅、計算機病毒的威脅、信息戰(zhàn)的威脅等。 （ 3）攻擊目的：破壞信息的保密性、完整性、可用性、可控性。 實體安全：是指為了保證計算機信息系統(tǒng)安全可靠運行，確保計算機信息系統(tǒng)在對信息進行采集、處理、傳輸、存儲過程中，不至于受到人為或自然因素的危害，導致信息丟失、泄漏或破壞，而對計算機設備、設施、環(huán)境人員等采取適當?shù)陌踩胧? ③ 媒體安全：主要包括媒體數(shù)據(jù)的安全及媒體本身的安全。 可能性等級分五級： A級（頻繁）、 B級（很可能）、 C級（有時）、 D級（極少）和 E級（不可能）。 對應的應急措施：緊急行動方案；信息資源備份，設備備份；快速恢復技術。 磁盤雙工：磁盤雙工通過提供兩個控制器供信息處理和成對的驅(qū)動器記錄信息。 （ 2）數(shù)據(jù)庫的安全保護 加強數(shù)據(jù)庫系統(tǒng)的功能：構架安全的數(shù)據(jù)庫系統(tǒng)結構，確保邏輯結構機制的安全可靠；強化密碼機制；嚴格鑒別身份和訪問控制，加強數(shù)據(jù)庫使用管理和運行維護等。密鑰是指控制加密算法和解密算法中實現(xiàn)的關鍵信息。 用戶安全性：強有力的身份認證，確保用戶的密碼不被他人所破譯。 – ② 公開密鑰法 ? 公開密鑰法也稱為不對稱加密。數(shù)字簽名的作用與手寫簽名相同，能惟一的確定簽名人的身份，同時還能在簽名后對數(shù)據(jù)內(nèi)容是否又發(fā)生了變化進行驗證。 需要接收方完成的工作： Ⅰ ．求出接收到的內(nèi)容的信
環(huán)評公示相關推薦
鄂ICP備17016276號-1