lta第1章信息安全概論-wenkub
2023-01-21 07:26:18 本頁面
【正文】 計算機(jī)信息系統(tǒng)的運行安全包括：系統(tǒng)風(fēng)險管理、審計跟蹤、備份與恢復(fù)、應(yīng)急四個方面的內(nèi)容。 2. 信息按其內(nèi)容的有用價值，大體上可分為三類：消息、資料和知識。 返回本節(jié) 第 1章 計算機(jī)信息系統(tǒng)安全概論 3. 1996年聯(lián)合國教科文組織把信息化社會的知識結(jié)構(gòu)，表述為如下圖所示的知識結(jié)構(gòu)金字塔 : 智 慧 知 識 信 息 數(shù) 據(jù) 第 1章 計算機(jī)信息系統(tǒng)安全概論 4. 計算機(jī)信息系統(tǒng)基本組成 （ 1） 計算機(jī)系統(tǒng)實體 是指計算機(jī)系統(tǒng)的硬件部分 ， 包括計算機(jī)硬件和各種接口 ， 也應(yīng)包括各種相應(yīng)的外部設(shè)備 ，還應(yīng)包括形成網(wǎng)絡(luò)的通信設(shè)備和線路 、 信道 。系統(tǒng)的運行安全是計算機(jī)信息系統(tǒng)安全的重要環(huán)節(jié)，是為保障系統(tǒng)功能的安全實現(xiàn)，提供一套安全措施來保護(hù)信息處理過程的安全，其目標(biāo)是保證系統(tǒng)能連續(xù)、正常地運行。 第 1章 計算機(jī)信息系統(tǒng)安全概論 （ 2）對信息構(gòu)成威脅的一些行為： ? 對可用性的威脅（ 破壞、損耗或者污染、 否認(rèn)、拒絕或延遲使用或者訪問） ? 對完整性的威脅（輸入、使用或生成錯誤數(shù)據(jù)、 修改、替換或重排序、歪曲、 否認(rèn)、 誤用或沒有按要求使用 ? 對保密性的威脅（ 訪問、 泄露、 監(jiān)視或監(jiān)聽、 拷貝、 偷盜） 第 1章 計算機(jī)信息系統(tǒng)安全概論 案例： (1) 可用性遭到破壞：用戶的一個數(shù)據(jù)文件被別有用心的人移到了這個用戶的另一個文件子目錄中。 2． 人為或偶然事故構(gòu)成的威脅 ， 常見的事故有： (1) 硬、軟件的故障引起策略失效。 第 1章 計算機(jī)信息系統(tǒng)安全概論 3. 計算機(jī)犯罪的威脅 計算機(jī)犯罪是利用暴力和非暴力形式，故意泄露或破壞系統(tǒng)中的機(jī)密信息，以及危害系統(tǒng)實體和信息安全的不法行為。 （ 4）侵權(quán)，主要是針對電子出版物和計算機(jī)軟件。 （ 2）特洛伊木馬術(shù)：非法裝入秘密指令或程序，由計算機(jī)實施犯罪活動?？傊?，是利用計算機(jī)硬、軟件的某些斷點或接口插入犯罪指令或裝置。 （ 9） 廢品利用：從廢品資料 、 磁盤 、 磁帶中提取有用信息或進(jìn)一步分析系統(tǒng)密碼等 。 現(xiàn)已發(fā)展到郵電 、 科研 、衛(wèi)生 、 生產(chǎn)等領(lǐng)域 。 （ 4）計算機(jī)危害的國際化 過去作案，主要在一個國家內(nèi)；現(xiàn)在，則通過國際聯(lián)網(wǎng)或計算機(jī)技術(shù)產(chǎn)品和媒體等，跨國作案，成功率很高，屢見不鮮，勢頭看長。 第 1章 計算機(jī)信息系統(tǒng)安全概論 信息武器大體分三類： (1) 具有特定騷擾或破壞功能的功能程序 。 返回本節(jié) 第 1章 計算機(jī)信息系統(tǒng)安全概論 計算機(jī)信息系統(tǒng)受到的攻擊 計算機(jī)信息系統(tǒng)被攻擊的主要方式和方法 1. 威脅和攻擊的對象 (1) 對實體的威脅和攻擊 主要指對計算機(jī)及其外部設(shè)備和網(wǎng)絡(luò)的威脅和攻擊，如各種自然災(zāi)害與人為的破壞、設(shè)備故障、場地和環(huán)境因素的影響、電磁場的干擾或電磁泄漏、戰(zhàn)爭的破壞、各種媒體的被盜和散失等。 第 1章 計算機(jī)信息系統(tǒng)安全概論 2．主動攻擊與被動攻擊 ? 被動攻擊的主要方法有： （ 1）直接偵收 利用電磁傳感器或隱藏的收發(fā)信息設(shè)備直接偵收或搭線偵收信息系統(tǒng)的中央處理機(jī)、外圍設(shè)備、終端設(shè)備、通信設(shè)備或線路上的信息。 （ 5）從遺棄的本中分析獲取信息 如從信息中心遺棄的打印紙、各種記錄和統(tǒng)計報表、竊取或丟失的軟盤片中獲得有用信息。 當(dāng)合法用戶已占用信道而終端設(shè)備還沒有動作時，插入信道進(jìn)行竊聽或信息破壞活動。 數(shù)據(jù)處理部分的硬件容易被破壞或盜竊，并且容易受電磁干擾或自電磁輻射而造成信息泄漏。 （ 6）存取控制部分 系統(tǒng)的安全存取控制功能還比較薄弱。 ? 其他。 ?連接信息系統(tǒng)的通信有不少弱點 。 (3) 信息聚生性。 (7) 信息介質(zhì)的安全隱患。 1社會行為道德規(guī)范 2計算機(jī)安全規(guī)范法律 安全等級 技術(shù)措施要求 安全管理規(guī) 范規(guī)章制度要求 安全系統(tǒng)形式描述 、 證明 安全系統(tǒng)技術(shù)實現(xiàn) 日常運行安全維護(hù)管理 人員安全教育培訓(xùn)管理 第 1章 計算機(jī)信息系統(tǒng)安全概論 2．安全管理 安全管理的方法應(yīng)從系統(tǒng)安全管理的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1