第1章信息安全概述(文件)
【正文】 計(jì)算機(jī)指令或者程序代碼； ? 《 2023年全國信息網(wǎng)絡(luò)安全狀況與計(jì)算機(jī)及移動(dòng)終端病毒疫情調(diào)查分析報(bào)告 》 ； ? 計(jì)算機(jī)病毒感染率為 %； ? 計(jì)算機(jī)病毒主要通過電子郵件、網(wǎng)絡(luò)下載或?yàn)g覽、局域網(wǎng)及移動(dòng)存儲(chǔ)介質(zhì)等途徑傳播； ? 有 %的移動(dòng)終端感染過病毒。 ? 《 中華人民共和國刑法 》 ? 非法侵入計(jì)算機(jī)信息系統(tǒng)罪 。 ? 《 信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南 》 ? 《 信息系統(tǒng)安全等級(jí)保護(hù)基本要求 》 。 ? 1994年 2月 18日，中華人民共和國國務(wù)院發(fā)布了第 147號(hào)令 《 中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例 》 。 1 信息安全技術(shù)與應(yīng)用 PPDR 信息安全模型 安全策略 保護(hù) 檢測 響應(yīng) 1 信息安全技術(shù)與應(yīng)用 信息安全策略 ? 信息安全策略是保障機(jī)構(gòu)信息安全的指導(dǎo)文件； ? 信息安全策略包括總體安全策略和安全管理實(shí)施細(xì)則； ? 總體安全策略包括分析安全需求、分析安全威脅、定義安全目標(biāo)、確定安全保護(hù)范圍、分配部門責(zé)任、配備人力物力、確認(rèn)違反策略的行為和相應(yīng)的制裁措施； ? 安全管理細(xì)則規(guī)定了具體的實(shí)施方法和內(nèi)容； 1 信息安全技術(shù)與應(yīng)用 信息安全策略總則 ? 均衡性原則 ?在安全需求、易用性、效能和安全成本之間保持相對平衡； ? 時(shí)效性原則 ?影響信息安全的因素隨時(shí)間變化，信息安全問題具有顯著的時(shí)效性； ? 最小化原則 ?系統(tǒng)提供的服務(wù)越多，安全漏洞和威脅也就越多； ?關(guān)閉安全策略中沒有規(guī)定的網(wǎng)絡(luò)服務(wù)； ?以最小限度原則配置滿足安全策略定義的用戶權(quán)限； 1 信息安全技術(shù)與應(yīng)用 安全策略內(nèi)容 ? 硬件物理安全 ? 網(wǎng)絡(luò)連接安全 ? 操作系統(tǒng)安全 ? 網(wǎng)絡(luò)服務(wù)安全 ? 數(shù)據(jù)安全 ? 安全管理責(zé)任 ? 網(wǎng)絡(luò)用戶安全責(zé)任 1 信息安全技術(shù)與應(yīng)用 信息安全漏洞與威脅 ? 軟件漏洞 ?指在設(shè)計(jì)與編制軟件時(shí)沒有考慮對非正常輸入進(jìn)行處理或錯(cuò)誤代碼而造成的安全隱患 。1 信息安全技術(shù)與應(yīng)用 《 信息安全技術(shù)與應(yīng)用 》 ? 教學(xué)目的 ?全面了解信息安全基本概念及國家信息安全保護(hù)相關(guān)政策、法津、法規(guī)和標(biāo)準(zhǔn)； ?初步掌握信息安全基礎(chǔ)理論、工作原理與工程技術(shù)應(yīng)用； ?根據(jù)信息安全保護(hù)等級(jí)需求，綜合利用信息安全知識(shí)和技術(shù)構(gòu)建安全解決方案，具備選擇、集成、配置、評估、維護(hù)、管理和開發(fā)信息安全保障系統(tǒng)的工程技能 1 信息安全技術(shù)與應(yīng)用 《 信息安全技術(shù)與應(yīng)用 》 ? 教學(xué)要求 ?在成本、環(huán)境、風(fēng)險(xiǎn)及技術(shù)等約束條件下； ?依據(jù)國家信息安全保護(hù)相關(guān)政策、法津、法規(guī)和標(biāo)準(zhǔn)； ?綜合應(yīng)用信息安全知識(shí)和技術(shù)； ?分析、構(gòu)造、設(shè)計(jì)、實(shí)施和運(yùn)行信息安全保障系統(tǒng)的工程技能。 ? 有效性 ?指信息資源容許授權(quán)用戶按需訪問的特性 1 信息安全技術(shù)與應(yīng)用 信息安全模型 ? 安全解決方案 ?一個(gè)涉及法律、法規(guī)、管理、技術(shù)和教育等多個(gè)因素的復(fù)雜系統(tǒng)工程； ?安全只具有相對意義； ?絕對的安全只是一個(gè)理念； ?任何安全模型都不可能將所有可能的安全隱患都考慮周全； ?理想的信息安全模型不存在。 1 信息安全技術(shù)與應(yīng)用 信息安全威脅來源 ? 指事件對信息資源的可靠性、保密性、完整性、有效性、可控性和拒絕否認(rèn)性可能產(chǎn)生的危害； ? 自然因素：硬件故障、軟件故障、電源故障、電磁干擾、電磁輻射和自然災(zāi)害 ? 人為因素 ?意外損壞：刪除文件、格式化硬盤、
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1