信息系統(tǒng)安全與保密講義(文件)
【正文】 能立即切換到內(nèi)部電池供電，并提供一個臨時電源，以便堅持到供電恢復(fù)。 密文可以通過相應(yīng)的逆變換再還原成明文，這個變換過程稱之為解密 D（ Deciphertext）。成功的密鑰分析可能會直接破譯明文和密鑰。只要嚴格保管好密鑰，破譯者就無法將密文解密。因此研究保護操作系統(tǒng)的方法、設(shè)計安全操作系統(tǒng)，對整個計算機系統(tǒng)的安全至關(guān)重要?；ヂ?lián)網(wǎng)的普及帶動了世界各地計算機通信網(wǎng)絡(luò)的發(fā)展，同時也對網(wǎng)絡(luò)系統(tǒng)的安全提出了更高的要求。 16 國際標(biāo)準(zhǔn)化組織 ISO（ International Standand Organization），于 1989年在 OSI參考模型的七層協(xié)議基礎(chǔ)之上，提出了 OSI（ Open System Interconion）安全體系結(jié)構(gòu)，定義了 5種安全服務(wù)和實現(xiàn)這些安全服務(wù)的 8類安全機制，如圖 14所示。認證服務(wù)包括兩類： ? 對等實體身份認證：確認對等實體身份是否與其聲明的是否一致，即是否真實。主要包括連接保密性、無連接保密性、選擇字段保密性、業(yè)務(wù)流保密性。主要包括帶有數(shù)據(jù)源的不可否認和帶有交付證據(jù)的不可否認。安全機制是一種技術(shù)，一些軟件或?qū)嵤┮粋€或更多安全服務(wù)的過程。一種安全服務(wù)可以通過某種單獨的安全機制提供，也可以通過多種安全機制聯(lián)合提供。 – 軟件 (包括網(wǎng)絡(luò)軟件，應(yīng)用軟件和相關(guān)的軟件 )正常。 – 檢查 :能查出系統(tǒng)安全隱患，查明已發(fā)生的各種事情的原因。 政策法規(guī) 25 立法立足點 ? 計算機安全戰(zhàn)略應(yīng)當(dāng)是： 運用政策、法律、管理和技術(shù)手段，保護計算機資產(chǎn)免受自然和人為有害因素的威脅和危害，把計算機安全事件發(fā)生率和可能造成的政治、經(jīng)濟損失降低到最小限度。 – 任何人未經(jīng)許可企圖或以已經(jīng)使用任何計算機系統(tǒng)或網(wǎng)絡(luò)，竊取信息或輸入假信息，侵犯他人利益。 – 任何個人、社會團體及政府部門，凡需建立有關(guān)私人情況的文件或處理這方面的文件，都必須事先得到數(shù)據(jù)監(jiān)察局的許可，根據(jù)政府或議會命令而建立文件，也要事先征求監(jiān)察局的意見。 政策法規(guī) 29 各國立法 ? 1973年瑞典通過數(shù)據(jù)法，成立國家計算機安全脆弱委員會以及脆弱性局、數(shù)據(jù)安全局。 ? 1997年 05月 20日 國務(wù)院關(guān)于修改 《 中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定 》 ? 2023年 04月 26 日 計算機病毒 防治管理辦法 ? 2023年 12月 20 日 計算機軟件保護條例 ? 行政法規(guī)： – 《 計算機軟件保護條例 》 – 《 計算機病毒控制條例 》 （試行） – 《 計算機信息系統(tǒng)安全保護條例 》 – 《 計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定 》 等 政策法規(guī) 31 計算機安全評價標(biāo)準(zhǔn) ? 安全評價的目的是制訂適合出 —定范圍的系統(tǒng)一致的評估方法，避免同一系統(tǒng)、同一應(yīng)用的多重評價 ? 它主要適用范圍是硬件和操作系統(tǒng)，也可用于應(yīng)用系統(tǒng)評價 政策法規(guī) 32 計算機安全評價標(biāo)準(zhǔn) ? 制定安全標(biāo)準(zhǔn)的策略應(yīng)從以下幾方由來考慮： – 與計算機系統(tǒng)的實際環(huán)境相結(jié)合 – 與國際環(huán)境相適應(yīng) – 具有一定程度的模糊性 – 具有一定范圍的適應(yīng)性 政策法規(guī) 33 可信計算機系統(tǒng)評估準(zhǔn)則 ? 《 可信計算機系統(tǒng)評估準(zhǔn)則 》 （ TCSECTrusted Computer System Evaluation Criteria，俗稱橘皮書）是美國國防部于 1985年發(fā)表的一份技術(shù)文件 ? 制定 《 準(zhǔn)則 》 的目的 : – 向制造商提供一個標(biāo)準(zhǔn)，即指導(dǎo)制造商如何在他們新開發(fā)的、并將廣泛使用的商用產(chǎn)品中采用安全部件來滿足敏感應(yīng)用的可信要求。 , March 8, 2023 ? 雨中黃葉樹，燈下白頭人。 :22:2623:22:26March 8, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 3月 8日星期三 11時 22分 26秒 23:22:268 March 2023 ? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 :22:2623:22Mar238Mar23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 。 , March 8, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。勝人者有力，自勝者強。 2023年 3月 8日星期三 11時 22分 26秒 23:22:268 March 2023 ? 1一個人即使已登上頂峰，也仍要自強不息。 2023年 3月 8日星期三 下午 11時 22分 26秒 23:22: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 :22:2623:22Mar238Mar23 ? 1越是無能的人，越喜歡挑剔別人的錯兒。 2023年 3月 8日星期三 11時 22分 26秒 23:22:268 March 2023 ? 1空山新雨后，天氣晚來秋。 :22:2623:22:26March 8, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 , March 8, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 。 :22:2623:22Mar238Mar23 ? 1故人江海別，幾度隔山川。為制定規(guī)范時的安全需求提供一個基準(zhǔn)。 ? 英國也有數(shù)據(jù)保護法與計算機濫用法案
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1