信息安全技術(shù)培訓(xùn)(文件)
【正文】 ? 什么是信息？216。對(duì)企業(yè)具有價(jià)值的信息，稱(chēng)為信息資產(chǎn)216。信息是 一種資產(chǎn)， 就如同其他的 商業(yè)資產(chǎn)一樣，對(duì)一個(gè)組織而言是具有價(jià)值的，因而需要妥善保護(hù)? 信息安全包括：應(yīng)用安全和物理安全216。舉例：計(jì)費(fèi)紀(jì)錄被惡意修改； 交易信息被刪除；公司主頁(yè)被篡改；日志文件被刪除保證經(jīng)授權(quán)的用戶(hù)當(dāng)需要訪問(wèn)信息的時(shí)候就能夠訪問(wèn)到。 攻擊工具的普及使網(wǎng)路罪行較以往變得更輕易；216。 垃圾郵件持續(xù)泛濫；信息安全就在我們身邊！信息安全需要我們每個(gè)人的參與！252。社會(huì)工程學(xué)252。重要信息的保密252。 不在電話中說(shuō)工作敏感信息，電話回叫要確認(rèn)身份252。 重要文件做好備份如何實(shí)現(xiàn)信息安全？信息安全管理制度和法律法規(guī)252。 公司內(nèi)計(jì)算機(jī)嚴(yán)格限制使用包括移動(dòng)硬盤(pán)、 U盤(pán)、 MP帶存儲(chǔ)卡的設(shè)備等的移動(dòng)存儲(chǔ)設(shè)備，除工作必須要長(zhǎng)期使用移動(dòng)存儲(chǔ)的可申請(qǐng)開(kāi)通外，公司內(nèi)的計(jì)算機(jī)禁止使用移動(dòng)存儲(chǔ)設(shè)備。 研發(fā)用機(jī)未經(jīng)批準(zhǔn)，嚴(yán)禁轉(zhuǎn)移到公司辦公網(wǎng)絡(luò)、或?qū)⑥k公電腦轉(zhuǎn)移到研發(fā)內(nèi)網(wǎng)使用。252。 嚴(yán)禁使用掃描工具對(duì)網(wǎng)絡(luò)進(jìn)行掃描和在網(wǎng)絡(luò)使用黑客工具252。252。252。信息安全管理制度和法律法規(guī)n 系統(tǒng)保護(hù)252。 中華人民共和國(guó)保守國(guó)家秘密法252。 計(jì)算機(jī)軟件保護(hù)條例252。 中華人民共和國(guó)電子簽名法252。ElGamal加密算法信息安全技術(shù)? 密碼算法可分為對(duì)稱(chēng)密碼算法 (Symmetric Cryptographic Algorithms )和非對(duì)稱(chēng)密碼算法 ( PublicKey Cryptographic Algorithms )? 對(duì)稱(chēng)密碼算法的特點(diǎn)是加密和解密必須是同一密鑰，如 DES和 IDEA等? 非對(duì)稱(chēng)密碼算法將加密密鑰與解密密鑰區(qū)分開(kāi)來(lái)，且由加密密鑰事實(shí)上求不出解密密鑰。一般來(lái)說(shuō)，并不直接使用非對(duì)稱(chēng)加密算法加密明文，而僅用它保護(hù)實(shí)際加密明文的對(duì)稱(chēng)密鑰，即所謂的數(shù)字信封（Digital Envelope）技術(shù)。正是基于這種理論， 1978年出現(xiàn)了著名的 RSA算法，它通常是先生成一對(duì) RSA 密鑰，其中之一是保密密鑰，由用戶(hù)保存；另一個(gè)為公開(kāi)密鑰，可對(duì)外公開(kāi)。對(duì)方收到信息后，用不同的密鑰解密并可核對(duì)信息摘要。屬性證書(shū)的申請(qǐng)，簽發(fā)，注銷(xiāo)，驗(yàn)證流程對(duì)應(yīng)著權(quán)限的申請(qǐng)，發(fā)放，撤消，使用和驗(yàn)證的過(guò)程。 PMI與 PKI在結(jié)構(gòu)上是非常相似的。意義☆ 揭示信息安全風(fēng)險(xiǎn)的最佳手段☆ 改進(jìn)信息安全現(xiàn)狀的有效途徑☆ 滿(mǎn)足信息安全合規(guī)要求的有力武器216。在 PKI中，由有關(guān)部門(mén)建立并管理根 CA，下設(shè)各級(jí) CA、 RA和其它機(jī)構(gòu)；在 PMI中，由有關(guān)部門(mén)建立授權(quán)源SOA，下設(shè)分布式的 AA和其它機(jī)構(gòu)。? PMI以資源管理為核心，對(duì)資源的訪問(wèn)控制權(quán)統(tǒng)一交由授權(quán)機(jī)構(gòu)統(tǒng)一處理，即由資源的所有者來(lái)進(jìn)行訪問(wèn)控制。授權(quán)管理基礎(chǔ)設(shè)施 PMI是一個(gè)屬性證書(shū)、屬性權(quán)威、屬性證書(shū)庫(kù)等部件構(gòu)成的綜合系統(tǒng)，用來(lái)實(shí)現(xiàn)權(quán)限和證書(shū)的產(chǎn)生、管理、存儲(chǔ)、分發(fā)和撤銷(xiāo)等功能。這就使加密的計(jì)算量很大。加密算法 E和解密算
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1