lta第1章信息安全概論-文庫(kù)吧在線文庫(kù)
【正文】 步攻擊：將犯罪指令摻雜在正常作業(yè)程序中，以獲取數(shù)據(jù)文件。且多為內(nèi)外勾結(jié)，共謀作案。 (3) 具有針對(duì)性信息擦除或干擾運(yùn)行的噪聲信號(hào)。 （ 4）破譯分析 對(duì)于已經(jīng)加密的機(jī)要信息，利用各種破譯分析手段，獲得機(jī)密信息。 （ 2）數(shù)據(jù)處理部分。 ? 操作系統(tǒng)安排了無(wú)口令入口，還有隱蔽信道。 (2) 數(shù)據(jù)可訪問性。 返回本節(jié) 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 1，安全法規(guī) 計(jì)算機(jī)信息系統(tǒng)安全保護(hù)的行為規(guī)范層次 如圖 12所示 。 (2) 建立健全統(tǒng)一指揮 、 統(tǒng)一步調(diào)的 、 有力的各級(jí)信息安全管理機(jī)制 ， 這是實(shí)現(xiàn)信息安全目標(biāo)的基本組織保障 。 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 3. 計(jì)算機(jī)信息系統(tǒng)安全保護(hù)的基本策略 計(jì)算機(jī)信息系統(tǒng)安全保護(hù)的主要邏輯層次如圖 14所示 職 業(yè) 道 德 法律 規(guī)范 紀(jì)律 安全物理環(huán)境 人 信 息 安全軟件 安全硬件 返回本節(jié) 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 我國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)的基本政策 我國(guó)信息化建設(shè)的總指導(dǎo)方針 計(jì)算機(jī)信息系統(tǒng)保護(hù)的基本原則 我國(guó)信息系統(tǒng)安全保護(hù)的總政策 返回本章首頁(yè) 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 我國(guó)信息化建設(shè)的總指導(dǎo)方針 1. 信息化建設(shè)的總指導(dǎo)方針 1997年 4月，在全國(guó)信息化工作會(huì)議上，確定了今后一段時(shí)期全國(guó)信息化工作的總體要求：堅(jiān)持以建設(shè)有中國(guó)特色社會(huì)主義理論為指導(dǎo)，認(rèn)真貫徹信息化建設(shè)的 “ 統(tǒng)籌規(guī)劃，國(guó)家主導(dǎo)，統(tǒng)一標(biāo)準(zhǔn)，聯(lián)合建設(shè)，互聯(lián)互通，資源共享 ” 指導(dǎo)方針。 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 （ 4）興利除弊，加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的管理。 （ 3） 計(jì)算機(jī)信息系統(tǒng)的安全裝置 、 安全技術(shù)措施發(fā)生了改變 。 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 （ 5） 防范案件 、 事故和計(jì)算機(jī)有害數(shù)據(jù)的措施及落實(shí)情況 。 4．簡(jiǎn)述計(jì)算機(jī)信息系統(tǒng)安全矩陣。 返回本節(jié) 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 計(jì)算機(jī)安全監(jiān)察的業(yè)務(wù)范圍 （ 1） 查處危害計(jì)算機(jī)信息系統(tǒng)安全的違法犯罪案件 。 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 2． 安全監(jiān)督檢查的重點(diǎn)內(nèi)容 （ 1） 貫徹執(zhí)行國(guó)家和地方計(jì)算機(jī)信息系統(tǒng)安全管理法規(guī)和有關(guān)安全標(biāo)準(zhǔn)的情況 。建立以公安機(jī)關(guān)為主體、社會(huì)防范力量相結(jié)合的計(jì)算機(jī)信息系統(tǒng)安全防護(hù)網(wǎng)絡(luò)，使國(guó)家重點(diǎn)信息系統(tǒng)的整體防護(hù)能力明顯提高。 （ 3）重點(diǎn)保護(hù)信息安全和系統(tǒng)功能安全。這是實(shí)現(xiàn)信息安全的強(qiáng)有力的必需手段 。這些技術(shù)規(guī)范標(biāo)準(zhǔn)的制定應(yīng)該包括相應(yīng)的安全法規(guī)和安全管理的內(nèi)容、標(biāo)準(zhǔn)、辦法等。 (6) 電磁泄漏性。 ?UDP與 TCP位于同一層，它對(duì)包的錯(cuò)誤不作修正，對(duì)包丟失也不要求重傳 。 （ 5）輸出部分 輸出信息的設(shè)備容易造成信息泄漏或被竊取。 （ 3）線間插入。 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 (3) 人為破壞有以下幾種手段： ? 利用系統(tǒng)本身的脆弱性； ? 濫用特權(quán)身份； ? 不合法地使用； ? 修改或非法復(fù)制系統(tǒng)中的數(shù)據(jù)。 8. 信息戰(zhàn)的嚴(yán)重威脅 繼原子武器、生物武器、化學(xué)武器之后，信息武器已被列為第四類戰(zhàn)略武器。 （ 2） 危害領(lǐng)域不斷擴(kuò)大 危害領(lǐng)域主要是金融系統(tǒng) 。 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 （ 5）陷阱術(shù)：采用程序中為便于調(diào)試、修改或擴(kuò)充功能而特設(shè)的斷點(diǎn)，插入犯罪指令或在硬件中相應(yīng)地方增設(shè)供犯罪用的裝置。 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 （ 3）利用計(jì)算機(jī)傳播反動(dòng)和色情等有害信息。 返回本節(jié) 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 計(jì)算機(jī)信息系統(tǒng)面臨的威脅及其脆弱性 計(jì)算機(jī)信息系統(tǒng)面臨的威脅 計(jì)算機(jī)信息系統(tǒng)受到的攻擊 計(jì)算機(jī)信息系統(tǒng)的脆弱性 返回本章首頁(yè) 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 計(jì)算機(jī)信息系統(tǒng)面臨的威脅 1． 自然災(zāi)害構(gòu)成的威脅 主要是指火災(zāi) 、 水災(zāi) 、 風(fēng)暴 、 地震等破壞 ，以及環(huán)境 （ 溫度 、 濕度 、 振動(dòng) 、 沖擊 、 污染 ） 的影響 。 返回本節(jié) 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 2. 計(jì)算機(jī)信息系統(tǒng)運(yùn)行安全 計(jì)算機(jī)信息系統(tǒng)的運(yùn)行安全包括：系統(tǒng)風(fēng)險(xiǎn)管理、審計(jì)跟蹤、備份與恢復(fù)、應(yīng)急四個(gè)方面的內(nèi)容。 返回本節(jié) 第 1章 計(jì)算機(jī)信息系統(tǒng)安全概論 3. 1996年聯(lián)合國(guó)教科文組織把信息化社會(huì)的知識(shí)結(jié)構(gòu)，表述為如下圖所示的知識(shí)結(jié)構(gòu)金字塔 :
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1