信息組織第六章信息資源的安全管理-文庫吧在線文庫
【正文】 理 第六章 信息資源的安全管理 行政管理措施 安全管理原則 安全管理的措施 ? 根據(jù)工作的重要程度，確定相關(guān)系統(tǒng)的安全等級。 ? 其他措施。 ?定期對線路進行維護。 ?關(guān)鍵設(shè)備或有關(guān)重要部件保存一定數(shù)量的冗余。 信息資源組織與管理 第六章 信息資源的安全管理 網(wǎng)絡(luò)安全的涵義 網(wǎng)絡(luò)安全的基本安全功能 ?鑒別（ Authentication） ?訪問控制（ Access Control） ?數(shù)據(jù)保密性（ Data confidentiality） ?數(shù)據(jù)完整性（ Data integrity） ?抗抵賴性（ Non Repudiation） 信息資源組織與管理 第六章 信息資源的安全管理 網(wǎng)絡(luò)安全的涵義 網(wǎng)絡(luò)安全的目標(biāo) ? 防止未經(jīng)授權(quán)的數(shù)據(jù)訪問。 ? 在取得明確的可訪問系統(tǒng)的授權(quán)許可后，才能與系統(tǒng)通信。 ?計算機病毒的特點： 人為破壞性、傳染性、隱蔽性、潛伏性、衍生性、可觸發(fā)性、不可預(yù)見性 信息資源組織與管理 第六章 信息資源的安全管理 信息資源組織與管理 第六章 信息資源的安全管理 網(wǎng)絡(luò)安全的技術(shù)措施 反病毒技術(shù) ?計算機病毒的種類 ：按 傳染方式 分為引導(dǎo)型、文件型和混合型病毒。例如： 邏輯炸彈 。 ?防靜態(tài)分析 是采取一些加密措施，防止用戶在 靜態(tài)環(huán)境 下通過 反匯編 獲得 源程序代碼 。 混合備份 。 及時更新軟件“補丁” 3)自主和強制存取控制，防止非法訪問文件。 數(shù)據(jù)完整性鑒別的基本原理 H 消息 原附件 發(fā)送的信息 消息 原附件 接受到的信息 消息 新附件 H 比較兩個 附件差別 信息傳輸 信息資源組織與管理 第六章 信息資源的安全管理 數(shù)據(jù)簽名技術(shù) 數(shù)據(jù)簽名的概念 ? 數(shù)字簽名是用來保證信息在傳輸過程中的完整性并提供信息發(fā)送者的身份認證。 PKI技術(shù)是利用公鑰體制來實現(xiàn)并提供安全服務(wù)的具有通用性的安全基礎(chǔ)設(shè)施。（ ） 信息資源組織與管理 第六章 信息資源的安全管理 作業(yè) １ .什么是信息資源安全？ ３ .信息資源的安全管理包括了哪幾個層次？ ５ .組織的安全管理措施主要有哪些？ ６ .中心機房及其場地的安全應(yīng)考慮哪些因素？ ７ .物理實體安全包括了哪些具體的安全內(nèi)容？ ８ .什么是網(wǎng)絡(luò)安全？網(wǎng)絡(luò)安全包括哪些主要技術(shù)措施？ ９ .什么是訪問控制技術(shù)？它包含哪些技術(shù)措施？ 、特點及其防范措施。 13:54:4313:54:4313:54Thursday, March 9, 2023 ? 1乍見翻疑夢，相悲各問年。 13:54:4313:54:4313:543/9/2023 1:54:43 PM ? 1成功就是日復(fù)一日那一點點小小努力的積累。 下午 1時 54分 43秒 下午 1時 54分 13:54: ? 楊柳散和風(fēng)，青山澹吾慮。 2023年 3月 下午 1時 54分 :54March 9, 2023 ? 1業(yè)余生活要有意義，不要越軌。 13:54:4313:54:4313:54Thursday, March 9, 2023 ? 1知人者智，自知者明。 2023年 3月 9日星期四 下午 1時 54分 43秒 13:54: ? 1楚塞三湘接，荊門九派通。 2023年 3月 下午 1時 54分 :54March 9, 2023 ? 1行動出成果，工作出財富。 ？ 信息資源組織與管理 第六章 信息資源的安全管理 ? 靜夜四無鄰，荒居舊業(yè)貧。（ ） 軟件的“后門”是指軟件公司的程序設(shè)計人員由于考慮不周造成的系統(tǒng)漏洞。 ? 不可抵賴。 7)預(yù)防病毒，防止病毒侵襲。 信息資源組織與管理 第六章 信息資源的安全管理 終端安全技術(shù) 終端安全的概念 ?終端安全 是相對于系統(tǒng)級的安全而言的，泛指 微機信息 的 安全保護 。 應(yīng)用軟件的安全措施 ?身份驗證 ?訪問控制 ?故障恢復(fù) ?安全保護 ?安全審計 ?分權(quán)制約 ?數(shù)據(jù)操作 信息資源組織與管理 第六章 信息資源的安全管理 數(shù)據(jù)信息安全 數(shù)據(jù)庫系統(tǒng)安全技術(shù) 數(shù)據(jù)備份技術(shù) 終端安全技術(shù) 數(shù)據(jù)完整性鑒別技術(shù) 數(shù)據(jù)簽名技術(shù) 信息審計跟蹤技術(shù) PKI技術(shù) 信息資源組織與管理 第六章 信息資源的安全管理 數(shù)據(jù)庫系統(tǒng)安全技術(shù) 數(shù)據(jù)庫系統(tǒng)安全的概念 ?數(shù)據(jù)庫安全技術(shù) 是指為保證數(shù)據(jù)庫中的 數(shù)據(jù) 免遭破壞、修改、泄露和竊取等 威脅 和 攻擊 而采取的 技術(shù)方法 。 例如： 計算機病毒 、 故障 、 干擾 、 誤操作 等 ?以軟件為對象，復(fù)制軟件。它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的惟一出入口，它能根據(jù)組織的安全政策控制（允許、拒絕、監(jiān)測）出入網(wǎng)絡(luò)的信息流，且本身具有較強的抗攻擊能力。 信息資源組織與管理 第六章 信息資源的安全管理 網(wǎng)絡(luò)安全的技術(shù)措施 訪問控制技術(shù) ?身份識別 常用的方法有指紋、掌紋、視網(wǎng)膜紋以及 IC智能卡。 ? 確保數(shù)據(jù)的接收正確無誤。 設(shè)備的處置及再利用安全的主要措施 ?格式化計算機硬盤。 ?維修人員應(yīng)具備一定的維修技能。 電纜安全的主要措
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1