信息安全學科綜述anoverviewofinformationsecurity(存儲版)
【正文】 信息安全學科體系 25 （一）信息安全的基礎研究 ? 利用 散列函數(shù)（ hash function） 或單向轉換 （ oneway transform）進行 數(shù)據(jù)完整性 鑒定 。 ” ?國際標準化委員會定義： “ 為數(shù)據(jù)處理系統(tǒng)而采取的技術的和管理的安全保護， 保護計算機硬件、軟件、數(shù)據(jù)不因偶然的或惡意的原因而遭到破壞（可用性）、更改（完整性）、顯露（機密性） ” 15 什么是信息安全 ? : （ 1）機密性（ Confidentiality）： Prevent unauthorised disclosure of information. 即使非授權用戶得到信息也無法知曉信息內容。 當前的信息安全狀況 7 Source:國家計算機網絡應急技術處理協(xié)調中心 ，簡稱 CNCERT/CC. 當前的信息安全狀況 8 Source:國家計算機網絡應急技術處理協(xié)調中心 ，簡稱 CNCERT/CC. 當前的信息安全狀況 2020 年， CNCERT 監(jiān)測到的境內被木馬控制的主機 IP 共 萬余個，較 2020 年大幅下降 %；境外有 萬個主機 IP 參與控制上述境內主機，較 2020 年下降 %，數(shù)量排名前五位的國家和地區(qū)分別是： 美國 、 中國臺灣 、 印度 、 英國 和 韓國 。信息系統(tǒng)是與 信息加工 ， 信息傳遞 ，信息存貯 以及 信息利用 等有關的系統(tǒng)。這些破壞可能是有意的，如黑客攻擊、病毒感染；也可能是無意的，如誤操作、程序錯誤等。 17 什么是信息安全 ? : （ 3）可用性（ Availability） ： services should be accessible when needed and without delay. 涉及物理、網絡、系統(tǒng)、數(shù)據(jù)、應用和用戶等多方面因素。這與不同的人有不同的指紋很類似。如網絡安全技術、信息系統(tǒng)安全技術、應用安全技術等。model, Audit of secure boundary 信息安全學科體系 32 （三）信息安全管理研究 安全策略研究 安全標準研究 安全測評研究 信息安全學科體系 33 五、我國信息安全類專業(yè)設置情況 34 目前全國有 70多所設立信息安全專業(yè)的高校。狹義上，也就是通常說的信息安全，只是從 自然科學的角度 介紹信息安全的研究內容。 ” 14 什么是信息安全 ? 從目標保護角度看信息安全（屬性） : ?ISO17799定義： “ 信息安全是使信息避免一系列威脅，保障商務的連續(xù)性，最大限度地減少商務的損失，最大限度地獲取投資和商務的回報，涉及的是 機密性 、 完整性 、 可用性 。 5 二、當前信息安全狀況 6 Source:國家計算機網絡應急技術處理協(xié)調中心 ，簡稱 CNCERT/CC. 2020 年 CNCERT 共接收 21927 件 網絡安全事件報告，其中來自境外的報告事件占絕大多數(shù)，為 21681 件。信息系統(tǒng)可以不涉及 計算機 等現(xiàn)代技術，甚至可以是純人工的。 13 什么是信息安全
教學課件相關推薦
鄂ICP備17016276號-1