lta第1章信息安全概論(存儲(chǔ)版)
【正文】 ）數(shù)據(jù)輸入部分 數(shù)據(jù)通過輸入設(shè)備進(jìn)入系統(tǒng)，輸入數(shù)據(jù)容易被篡改或輸入假數(shù)據(jù)。許多搞系統(tǒng)軟件人員，他們的基本技能就是 patching＋系統(tǒng)Debug，有了這兩樣技術(shù)，幾乎可以搞“黑客”的所有事情。 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 3. 其他不安全因素 （ 1）存儲(chǔ)密度高。實(shí)施計(jì)算機(jī)信息系統(tǒng)安全保護(hù)的措施包括：安全法規(guī)、安全管理、安全技術(shù) 3個(gè)方面。 返回本節(jié) 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 2. 計(jì)算機(jī)信息系統(tǒng)安全保護(hù)的基本任務(wù) ? 從國家角度要做好以下幾個(gè)方面的工作： (1) 努力提高和強(qiáng)化社會(huì)的信息安全觀念意識(shí) ，確立信息安全管理的基本思想與政策 ， 加速制定和完善法律規(guī)范體系 ， 這是實(shí)現(xiàn)信息安全目標(biāo)的基本前提 。 (3) 信息及其運(yùn)行安全等 。 （ 3）加強(qiáng)安全教育，提高全民族的信息化安全意識(shí)。 （ 2） 新建立的計(jì)算機(jī)信息系統(tǒng)或改建 、 擴(kuò)建的 。 （ 4）采取安全技術(shù)措施和使用安全技術(shù)裝置的情況。 返回本節(jié) 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 思考題 1．計(jì)算機(jī)信息系統(tǒng)安全保護(hù)的概念是什么？ 2．計(jì)算機(jī)信息系統(tǒng)安全保護(hù)的基本目標(biāo)是什么？ 3．簡述計(jì)算機(jī)信息系統(tǒng)安全的主要邏輯層次。 （ 2） 依法監(jiān)督 、 檢查 、 指導(dǎo)計(jì)算機(jī)信息系統(tǒng)的安全保護(hù)工作 。 （ 2） 建立和執(zhí)行安全管理制度的情況 。建成以條例為主體，以各項(xiàng)安全管理辦法和地方性法規(guī)為基礎(chǔ)的國家計(jì)算機(jī)安全保護(hù)的法治保障體系，實(shí)現(xiàn)有法可依，依法管理，嚴(yán)格監(jiān)督。 返回本節(jié) 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 2．計(jì)算機(jī)信息系統(tǒng)安全保護(hù)的總政策的內(nèi)容 （ 1）保障信息收集、信息存儲(chǔ)、信息處理、信息傳播和信息利用等方面在一個(gè)有序、健康的環(huán)境中運(yùn)行。 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 ? 對于計(jì)算機(jī)信息系統(tǒng)的應(yīng)用單位而言 : (1) 管好信息系統(tǒng)的實(shí)體安全 。 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 （ j） 實(shí)體安全 運(yùn)行安全 信息安全 安全人員 （ i） 安全法規(guī) A11 A12 A13 A14 安全管理 A21 A22 A23 A24 安全技術(shù) A31 A32 A33 A34 圖 13 計(jì)算機(jī)信息系統(tǒng)矩陣 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 在安全矩陣 Aij中： i= 1 表示法律規(guī)范； i= 2 表示安全管理措施； i= 3 表示安全技術(shù)措施； j= 1 表示實(shí)體安全； j= 2 表示運(yùn)行安全； j= 3 信息安全； j= 4 表示人員 。 (7) 信息介質(zhì)的安全隱患。 ?連接信息系統(tǒng)的通信有不少弱點(diǎn) 。 （ 6）存取控制部分 系統(tǒng)的安全存取控制功能還比較薄弱。 當(dāng)合法用戶已占用信道而終端設(shè)備還沒有動(dòng)作時(shí)，插入信道進(jìn)行竊聽或信息破壞活動(dòng)。 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 2．主動(dòng)攻擊與被動(dòng)攻擊 ? 被動(dòng)攻擊的主要方法有： （ 1）直接偵收 利用電磁傳感器或隱藏的收發(fā)信息設(shè)備直接偵收或搭線偵收信息系統(tǒng)的中央處理機(jī)、外圍設(shè)備、終端設(shè)備、通信設(shè)備或線路上的信息。 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 信息武器大體分三類： (1) 具有特定騷擾或破壞功能的功能程序 。 現(xiàn)已發(fā)展到郵電 、 科研 、衛(wèi)生 、 生產(chǎn)等領(lǐng)域 ?？傊?，是利用計(jì)算機(jī)硬、軟件的某些斷點(diǎn)或接口插入犯罪指令或裝置。 （ 4）侵權(quán)，主要是針對電子出版物和計(jì)算機(jī)軟件。 2． 人為或偶然事故構(gòu)成的威脅 ， 常見的事故有： (1) 硬、軟件的故障引起策略失效。系統(tǒng)的運(yùn)行安全是計(jì)算機(jī)信息系統(tǒng)安全的重要環(huán)節(jié)，是為保障系統(tǒng)功能的安全實(shí)現(xiàn)，提供一套安全措施來保護(hù)信息處理過程的安全，其目標(biāo)是保證系統(tǒng)能連續(xù)、正常地運(yùn)行。 2. 信息按其內(nèi)容的有用價(jià)值，大體上可分為三類：消息、資料和知識(shí)。 （ 1）信息安全包括操作系統(tǒng)安全、數(shù)據(jù)庫安全、網(wǎng)絡(luò)安全、病毒防護(hù)、訪問控制、加密與鑒別七個(gè)方面。 (4) 環(huán)境因素的突然變化，如高溫或低溫、各種污染破壞了空氣潔凈度，電源突然掉電或沖擊造成系統(tǒng)信息出錯(cuò)、丟失或破壞。 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 5．計(jì)算機(jī)違法犯罪的特點(diǎn)及發(fā)展趨勢 （ 1）數(shù)據(jù)欺騙：非法篡改數(shù)據(jù)或輸入假數(shù)據(jù)。 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 （ 8）異
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1