信息安全技術(shù)培訓(xùn)(文件)
【正文】 ? 什么是信息？216。對企業(yè)具有價值的信息，稱為信息資產(chǎn)216。信息是 一種資產(chǎn)， 就如同其他的 商業(yè)資產(chǎn)一樣，對一個組織而言是具有價值的，因而需要妥善保護? 信息安全包括：應(yīng)用安全和物理安全216。舉例：計費紀錄被惡意修改； 交易信息被刪除；公司主頁被篡改；日志文件被刪除保證經(jīng)授權(quán)的用戶當(dāng)需要訪問信息的時候就能夠訪問到。 攻擊工具的普及使網(wǎng)路罪行較以往變得更輕易；216。 垃圾郵件持續(xù)泛濫；信息安全就在我們身邊！信息安全需要我們每個人的參與！252。社會工程學(xué)252。重要信息的保密252。 不在電話中說工作敏感信息，電話回叫要確認身份252。 重要文件做好備份如何實現(xiàn)信息安全？信息安全管理制度和法律法規(guī)252。 公司內(nèi)計算機嚴格限制使用包括移動硬盤、 U盤、 MP帶存儲卡的設(shè)備等的移動存儲設(shè)備，除工作必須要長期使用移動存儲的可申請開通外，公司內(nèi)的計算機禁止使用移動存儲設(shè)備。 研發(fā)用機未經(jīng)批準，嚴禁轉(zhuǎn)移到公司辦公網(wǎng)絡(luò)、或?qū)⑥k公電腦轉(zhuǎn)移到研發(fā)內(nèi)網(wǎng)使用。252。 嚴禁使用掃描工具對網(wǎng)絡(luò)進行掃描和在網(wǎng)絡(luò)使用黑客工具252。252。252。信息安全管理制度和法律法規(guī)n 系統(tǒng)保護252。 中華人民共和國保守國家秘密法252。 計算機軟件保護條例252。 中華人民共和國電子簽名法252。ElGamal加密算法信息安全技術(shù)? 密碼算法可分為對稱密碼算法 (Symmetric Cryptographic Algorithms )和非對稱密碼算法 ( PublicKey Cryptographic Algorithms )? 對稱密碼算法的特點是加密和解密必須是同一密鑰，如 DES和 IDEA等? 非對稱密碼算法將加密密鑰與解密密鑰區(qū)分開來，且由加密密鑰事實上求不出解密密鑰。一般來說，并不直接使用非對稱加密算法加密明文，而僅用它保護實際加密明文的對稱密鑰，即所謂的數(shù)字信封（Digital Envelope）技術(shù)。正是基于這種理論， 1978年出現(xiàn)了著名的 RSA算法，它通常是先生成一對 RSA 密鑰，其中之一是保密密鑰，由用戶保存；另一個為公開密鑰，可對外公開。對方收到信息后，用不同的密鑰解密并可核對信息摘要。屬性證書的申請，簽發(fā)，注銷，驗證流程對應(yīng)著權(quán)限的申請，發(fā)放，撤消，使用和驗證的過程。 PMI與 PKI在結(jié)構(gòu)上是非常相似的。意義☆ 揭示信息安全風(fēng)險的最佳手段☆ 改進信息安全現(xiàn)狀的有效途徑☆ 滿足信息安全合規(guī)要求的有力武器216。在 PKI中，由有關(guān)部門建立并管理根 CA，下設(shè)各級 CA、 RA和其它機構(gòu)；在 PMI中，由有關(guān)部門建立授權(quán)源SOA，下設(shè)分布式的 AA和其它機構(gòu)。? PMI以資源管理為核心，對資源的訪問控制權(quán)統(tǒng)一交由授權(quán)機構(gòu)統(tǒng)一處理，即由資源的所有者來進行訪問控制。授權(quán)管理基礎(chǔ)設(shè)施 PMI是一個屬性證書、屬性權(quán)威、屬性證書庫等部件構(gòu)成的綜合系統(tǒng)，用來實現(xiàn)權(quán)限和證書的產(chǎn)生、管理、存儲、分發(fā)和撤銷等功能。這就使加密的計算量很大。加密算法 E和解密算
法律信息相關(guān)推薦
鄂ICP備17016276號-1