信息安全基本常識-全文預(yù)覽
【正文】 移 動 存 儲設(shè)備 管理 共享、網(wǎng)絡(luò) 安全 軟 件更新、配置 日志、 審 核 服 務(wù) 管理 IT部門告訴你的需要注意事項 ？ ? 操作系統(tǒng)通過帳戶來識別用戶，并根據(jù)帳戶的權(quán)限為用戶的操作授權(quán)，不同級別的帳戶擁有不同的 權(quán)限，加入域后，在服務(wù)器就可以記錄下你的登陸信息，這樣可以起到一個追朔性。 信息安全問題 長期存在 無處不在 影響愈發(fā)深遠(yuǎn) 明確信息安全責(zé)任的重要性 ?在一個機構(gòu)中，安全角色與責(zé)任的不明確是實施信息安全過程中的最大障礙，建立安全組織與落實責(zé)任是實施信息安全管理的第一步。這 3名稅務(wù)干部，因工作嚴(yán)重違規(guī)失職也受到嚴(yán)厲的法律追究，根據(jù)情節(jié)輕重，分別被處以不同程度的刑事處罰。 案例 2 ?2023年初，北京市國家稅務(wù)局、北京市公安局聯(lián)合查處了陳學(xué)軍團伙虛開增值稅專用發(fā)票案件。 蓋茨下令組建網(wǎng)絡(luò)司令部，以統(tǒng)一協(xié)調(diào)美軍網(wǎng)絡(luò)安全，開展 網(wǎng)絡(luò)戰(zhàn)爭 等與計算機相關(guān)的軍事行動。 ?2023年 1月 11日，著名網(wǎng)絡(luò)百度被黑 (域名劫持 )，黑客團體叫“ Iranian Cyber Army”。 信息安全趨勢 ?隱蔽性： 信息安全的一個最大特點就是看不見摸不著。軟件產(chǎn)品、系統(tǒng)集成和支持服務(wù)、信息技術(shù)咨詢和管理服務(wù)、嵌入式系統(tǒng)軟件、分別實現(xiàn) 133 72 320和 638億元，分別增長 27%、 %、%、 23%。 微型計算機 7112萬臺，增長 %，其中筆記本電腦增長 %。目錄 三、個人信息安全防護基本技能 二、 信息安全形勢和任務(wù) 一、 信息安全基本常識 增強信息安全意識、提高個人防護能力 一、信息安全基本常識 為什么會有信息安全問題？ ?因為有病毒嗎？ ? 因為有黑客嗎？ ? 因為有漏洞嗎？ 這些都是原因， 但沒有說到根源 安全問題根源 — 內(nèi)因系統(tǒng)越來越復(fù)雜 安全問題根源 — 內(nèi)因人是復(fù)雜的 安全問題根源 — 外因來自對手的威脅 信息戰(zhàn)士 減小 國 家 決策空間、戰(zhàn)略優(yōu)勢，制造混亂，進行目標(biāo)破壞 國家 安全 威脅 情報機構(gòu) 搜集政治、軍事，經(jīng)濟信息 恐怖分子 破壞公共秩序，制造混亂，發(fā)動政變 商業(yè)間諜 掠奪競爭優(yōu)勢，恐嚇 共同 威脅 犯罪團伙 施行報復(fù)，實現(xiàn)經(jīng)濟目的， 破壞制度 社會型黑客 攫取金錢，恐嚇，挑戰(zhàn)，獲取聲望 局部 威脅 娛樂型黑客 以嚇人為樂，喜歡挑戰(zhàn) 安全問題根源 — 外因來自自然的破壞 信息技術(shù)的發(fā)展 電報電話通信 計算機加工存儲 網(wǎng)絡(luò)互聯(lián)時代 信息安全問題的誕生 ? 人類開始信息的通信，信息安全的歷史就開始了 – 公元前 500年，斯巴達(dá)人用于加解密的一種軍事設(shè)備。 保密性： 確保信息沒有非授權(quán)的泄漏，不被非授權(quán)的個人、組織和計算機程序使用 完整性： 確保信息沒有遭到篡改和破壞 可用性： 確保擁有授權(quán)的用戶或程序可以及時、正常使用信息 如何保障信息安全？ 信息是依賴與承載它的信息技術(shù)系統(tǒng)存在的 需要在技術(shù)層面部署完善的控制措施 信息系統(tǒng)是由人來建設(shè)使用和維護的 需要通過有效的管理手段約束人 今天系統(tǒng)安全了明天未必安全 需要貫穿系統(tǒng)生命周期的工程過程 信息安全的對抗，歸根結(jié)底是人員知識、技能和素質(zhì)的對抗 需要建設(shè)高素質(zhì)的人才隊伍 DMZ ? EMail ? File Transfer ? HTTP Intra 企業(yè)網(wǎng)絡(luò) 機關(guān)行政部門 機關(guān)業(yè)務(wù)部門 對外服務(wù)廳 技術(shù)部門 路由 Inter 中繼 完善 的信息安全技術(shù)體系考慮過程 安 全 隱 患 外部 /個體 外部 /組織 內(nèi)部 /個體 內(nèi)部 /組織 關(guān)閉安全維護 “后門” 更改缺省的 系統(tǒng)口令 操作系統(tǒng)補丁 Modem 數(shù)據(jù)文件加密 安裝認(rèn)證 授權(quán) 授權(quán)復(fù)查 入侵檢測 實時監(jiān)控 病毒防護 高素質(zhì)的人員隊伍 安全意識安全
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1