信息系統(tǒng)安全與保密講義-文庫吧在線文庫
【正文】 月 18日公布的新刑法增加了有關(guān)計算機犯罪方面的規(guī)定，它們分別是第 217條第 1項、第 285條至第 287條。 23:22:2623:22:2623:22Wednesday, March 8, 2023 ? 1乍見翻疑夢，相悲各問年。 23:22:2623:22:2623:223/8/2023 11:22:26 PM ? 1成功就是日復(fù)一日那一點點小小努力的積累。 下午 11時 22分 26秒 下午 11時 22分 23:22: ? 楊柳散和風(fēng)，青山澹吾慮。 2023年 3月 下午 11時 22分 :22March 8, 2023 ? 1業(yè)余生活要有意義，不要越軌。 23:22:2623:22:2623:22Wednesday, March 8, 2023 ? 1知人者智，自知者明。 2023年 3月 8日星期三 下午 11時 22分 26秒 23:22: ? 1楚塞三湘接，荊門九派通。 2023年 3月 下午 11時 22分 :22March 8, 2023 ? 1行動出成果，工作出財富。 政策法規(guī) 34 可信計算機系統(tǒng)評估準則 ? 《 可信計算機系統(tǒng)評估準則 》 分成 D， C， B和 A四類： – D級：最小保護 – C級 :自主保護 – C1級：自主型安全保護 – C2級：可控訪問保護 – B級 :強制安全保護 – B1級：標記安全保護 – B2級：結(jié)構(gòu)化保護 – B3級：安全域 – A級：驗證設(shè)計 – A1：經(jīng)過驗證的設(shè)計 – A2： A1級以外的系統(tǒng) ? 英國的 5（安全控制可實施） +6標準（安全目標不可實施） ? 原西德信息安全部門 1989公布的信息技術(shù)系統(tǒng)可信性評價標準 政策法規(guī) 35 OSI安全體系結(jié)構(gòu) ? 安全技術(shù)評價標準：國際標準化組織ISO74982中描述開放互連 OSI安全體系結(jié)構(gòu)的 5種安全服務(wù)項目 – 鑒別 – 訪問控制 – 數(shù)據(jù)保密 – 數(shù)據(jù)完整 – 抗否認 政策法規(guī) 36 OSI安全體系結(jié)構(gòu) ? 具體安全協(xié)議上國際標準： – 安全電子交易協(xié)議 SET – ANSI的 DES – RSA加密算法標準 – 數(shù)據(jù)傳輸時新的加密標準 (AES) 政策法規(guī) 37 – （ 1）信息系統(tǒng)的概念 – （ 2）信息系統(tǒng)受到的威脅 – （ 3）信息系統(tǒng)常見的安全攻擊； – （ 4）信息系統(tǒng)安全及其目標； – （ 5）信息系統(tǒng)安全模型； – （ 6）信息安全保密的研究內(nèi)容； – （ 7）信息系統(tǒng)安全體系結(jié)構(gòu) – （ 8） 政策法規(guī) 38 作業(yè) 查詢國內(nèi)外關(guān)于網(wǎng)絡(luò)信息安全有關(guān)法規(guī)以及近年來信息安全的大事件！ 39 第一章 完 40 安全相關(guān)網(wǎng)站 41 安全相關(guān)網(wǎng)站 42 安全相關(guān)網(wǎng)站 43 安全相關(guān)網(wǎng)站 44 安全相關(guān)網(wǎng)站 45 46 ? 靜夜四無鄰，荒居舊業(yè)貧。 – 監(jiān)察局除了進行監(jiān)督，檢查、指導(dǎo)工作外，還起監(jiān)訴官的作用，并處理受害者的申訴事務(wù)。 政策法規(guī) 27 計算機犯罪法 ? 典型的計算機犯罪條文： – 任何人未經(jīng)許可企圖利用或已經(jīng)利用計算機系統(tǒng)或網(wǎng)絡(luò)進行詐騙或竊取錢財。 – 預(yù)防并阻止不法分子對計算機資源產(chǎn)生危害。安全機制是安全服務(wù)的基礎(chǔ)，安全服務(wù)將利用一種或多種安全機制阻止安全攻擊，保證系統(tǒng)或者數(shù)據(jù)傳輸有足夠的安全性。 防止參與某次通信交換的任何一方事后否認本次通信或通信內(nèi)容。由于在某種程度上，OSI安全體系結(jié)構(gòu)的其他安全服務(wù)都依賴于認證服務(wù)，因此認證是一種重要的安全服務(wù)。 – （ 3）網(wǎng)絡(luò)安全 計算機網(wǎng)絡(luò)就是將分撒在不同地理位置的自治計算機系統(tǒng)，通過某種介質(zhì)連接起來，實現(xiàn)信息傳遞和資源共享。密鑰管理是一門綜合性技術(shù)，涉及到密鑰的產(chǎn)生、分配、存儲、修改以及銷毀的全過程，同時還與密鑰的行政管理制度與人員素質(zhì)密切相關(guān)。 13 ? 被保護信息或原始信息被稱為 明文 M（ Message）， 可以通過某種方式變換成無法識別的 密文 C（ Ciphertext），這個變換處理過程稱之為 加密 E（ Enciphering）。主要包括安全管理人員的教育培訓(xùn)、制度落實、職責(zé)的檢查等內(nèi)容。 10 信息系統(tǒng)安全的內(nèi)容主要包括安全技術(shù)、安全管理和安全法規(guī)。 – ②由于信息系統(tǒng)是以計算機為工具，對信息進行采集、存儲、加工、分析和傳輸?shù)?，因此計算機安全又可稱為信息系統(tǒng)安全。例如非法用戶冒充成系統(tǒng)的合法用戶，對系統(tǒng)信息進行訪問。因此信息處理過程中的有意攻擊或意外操作都極易使系統(tǒng)遭受破壞，造成損失。 – （ 4）信息檢索，是信息系統(tǒng)的重要功能，根據(jù)用戶的需要，查詢存儲在系統(tǒng)中的信息。因此，信息系統(tǒng)的安全實際上就是計算機系統(tǒng)的安全。 信息系統(tǒng)主要包括以下 功能 ： – （ 1）信息采集，是信息系統(tǒng)最基本的功能，負責(zé)收集分散的信息，并整理成信息系統(tǒng)所需要的格式。 信息系統(tǒng)受到的威脅 發(fā)送方接收方(a)被動攻擊(b)主動攻擊RSS R非法截獲
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1