信息系統(tǒng)安全與保密講義(文件)
【正文】 能立即切換到內(nèi)部電池供電，并提供一個(gè)臨時(shí)電源，以便堅(jiān)持到供電恢復(fù)。 密文可以通過相應(yīng)的逆變換再還原成明文，這個(gè)變換過程稱之為解密 D（ Deciphertext）。成功的密鑰分析可能會(huì)直接破譯明文和密鑰。只要嚴(yán)格保管好密鑰，破譯者就無法將密文解密。因此研究保護(hù)操作系統(tǒng)的方法、設(shè)計(jì)安全操作系統(tǒng)，對(duì)整個(gè)計(jì)算機(jī)系統(tǒng)的安全至關(guān)重要?；ヂ?lián)網(wǎng)的普及帶動(dòng)了世界各地計(jì)算機(jī)通信網(wǎng)絡(luò)的發(fā)展，同時(shí)也對(duì)網(wǎng)絡(luò)系統(tǒng)的安全提出了更高的要求。 16 國(guó)際標(biāo)準(zhǔn)化組織 ISO（ International Standand Organization），于 1989年在 OSI參考模型的七層協(xié)議基礎(chǔ)之上，提出了 OSI（ Open System Interconion）安全體系結(jié)構(gòu)，定義了 5種安全服務(wù)和實(shí)現(xiàn)這些安全服務(wù)的 8類安全機(jī)制，如圖 14所示。認(rèn)證服務(wù)包括兩類： ? 對(duì)等實(shí)體身份認(rèn)證：確認(rèn)對(duì)等實(shí)體身份是否與其聲明的是否一致，即是否真實(shí)。主要包括連接保密性、無連接保密性、選擇字段保密性、業(yè)務(wù)流保密性。主要包括帶有數(shù)據(jù)源的不可否認(rèn)和帶有交付證據(jù)的不可否認(rèn)。安全機(jī)制是一種技術(shù)，一些軟件或?qū)嵤┮粋€(gè)或更多安全服務(wù)的過程。一種安全服務(wù)可以通過某種單獨(dú)的安全機(jī)制提供，也可以通過多種安全機(jī)制聯(lián)合提供。 – 軟件 (包括網(wǎng)絡(luò)軟件，應(yīng)用軟件和相關(guān)的軟件 )正常。 – 檢查 :能查出系統(tǒng)安全隱患，查明已發(fā)生的各種事情的原因。 政策法規(guī) 25 立法立足點(diǎn) ? 計(jì)算機(jī)安全戰(zhàn)略應(yīng)當(dāng)是： 運(yùn)用政策、法律、管理和技術(shù)手段，保護(hù)計(jì)算機(jī)資產(chǎn)免受自然和人為有害因素的威脅和危害，把計(jì)算機(jī)安全事件發(fā)生率和可能造成的政治、經(jīng)濟(jì)損失降低到最小限度。 – 任何人未經(jīng)許可企圖或以已經(jīng)使用任何計(jì)算機(jī)系統(tǒng)或網(wǎng)絡(luò)，竊取信息或輸入假信息，侵犯他人利益。 – 任何個(gè)人、社會(huì)團(tuán)體及政府部門，凡需建立有關(guān)私人情況的文件或處理這方面的文件，都必須事先得到數(shù)據(jù)監(jiān)察局的許可，根據(jù)政府或議會(huì)命令而建立文件，也要事先征求監(jiān)察局的意見。 政策法規(guī) 29 各國(guó)立法 ? 1973年瑞典通過數(shù)據(jù)法，成立國(guó)家計(jì)算機(jī)安全脆弱委員會(huì)以及脆弱性局、數(shù)據(jù)安全局。 ? 1997年 05月 20日 國(guó)務(wù)院關(guān)于修改 《 中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定 》 ? 2023年 04月 26 日 計(jì)算機(jī)病毒 防治管理辦法 ? 2023年 12月 20 日 計(jì)算機(jī)軟件保護(hù)條例 ? 行政法規(guī)： – 《 計(jì)算機(jī)軟件保護(hù)條例 》 – 《 計(jì)算機(jī)病毒控制條例 》 （試行） – 《 計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例 》 – 《 計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定 》 等 政策法規(guī) 31 計(jì)算機(jī)安全評(píng)價(jià)標(biāo)準(zhǔn) ? 安全評(píng)價(jià)的目的是制訂適合出 —定范圍的系統(tǒng)一致的評(píng)估方法，避免同一系統(tǒng)、同一應(yīng)用的多重評(píng)價(jià) ? 它主要適用范圍是硬件和操作系統(tǒng)，也可用于應(yīng)用系統(tǒng)評(píng)價(jià) 政策法規(guī) 32 計(jì)算機(jī)安全評(píng)價(jià)標(biāo)準(zhǔn) ? 制定安全標(biāo)準(zhǔn)的策略應(yīng)從以下幾方由來考慮： – 與計(jì)算機(jī)系統(tǒng)的實(shí)際環(huán)境相結(jié)合 – 與國(guó)際環(huán)境相適應(yīng) – 具有一定程度的模糊性 – 具有一定范圍的適應(yīng)性 政策法規(guī) 33 可信計(jì)算機(jī)系統(tǒng)評(píng)估準(zhǔn)則 ? 《 可信計(jì)算機(jī)系統(tǒng)評(píng)估準(zhǔn)則 》 （ TCSECTrusted Computer System Evaluation Criteria，俗稱橘皮書）是美國(guó)國(guó)防部于 1985年發(fā)表的一份技術(shù)文件 ? 制定 《 準(zhǔn)則 》 的目的 : – 向制造商提供一個(gè)標(biāo)準(zhǔn)，即指導(dǎo)制造商如何在他們新開發(fā)的、并將廣泛使用的商用產(chǎn)品中采用安全部件來滿足敏感應(yīng)用的可信要求。 , March 8, 2023 ? 雨中黃葉樹，燈下白頭人。 :22:2623:22:26March 8, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國(guó)見青山。 2023年 3月 8日星期三 11時(shí) 22分 26秒 23:22:268 March 2023 ? 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 :22:2623:22Mar238Mar23 ? 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無限完美。 。 , March 8, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。勝人者有力，自勝者強(qiáng)。 2023年 3月 8日星期三 11時(shí) 22分 26秒 23:22:268 March 2023 ? 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 2023年 3月 8日星期三 下午 11時(shí) 22分 26秒 23:22: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 :22:2623:22Mar238Mar23 ? 1越是無能的人，越喜歡挑剔別人的錯(cuò)兒。 2023年 3月 8日星期三 11時(shí) 22分 26秒 23:22:268 March 2023 ? 1空山新雨后，天氣晚來秋。 :22:2623:22:26March 8, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 , March 8, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 。 :22:2623:22Mar238Mar23 ? 1故人江海別，幾度隔山川。為制定規(guī)范時(shí)的安全需求提供一個(gè)基準(zhǔn)。 ? 英國(guó)也有數(shù)據(jù)保護(hù)法與計(jì)算機(jī)濫用法案
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1