信息安全學科綜述anoverviewofinformationsecurity(專業(yè)版)
【正文】 Access control) ?審計與追蹤 (Audit amp。安全保護的 直接對象是計算機信息系統(tǒng) ，實現(xiàn)安全保護的關鍵因素是人 ” 。在現(xiàn)在各種信息系統(tǒng)中已經(jīng)離不開現(xiàn)代通信與計算機技術，所以所說的 現(xiàn)代信息系統(tǒng)一般均指人、機共存的系統(tǒng) 。廣義上，信息安全涉及多方面的理論和應用知識，除了 數(shù)學 、 通信 、 計算機 等自然科學外，還涉及 法律 、心理學 等社會科學。 ?強調實踐能力。 18 什么是信息安全 ? : （ 4） 真實性（ Authentication）： ?assurance that the municating entity is the one it claims to be. ?peer entity authentication. ?Dataorigin authentication. 19 什么是信息安全 ? : （ 5）不可抵賴性（ NonRepudiation）： ?protection against denial by one of the parties in a munication. ?Origin nonrepudiation： proof that the message was sent by the specified party. ?Destination nonrepudiation： proof that the message was received by the specified party. 一般通過數(shù)字簽名（ digital signature）來提供不可抵賴性服務。信息系統(tǒng)可以不涉及 計算機 等現(xiàn)代技術，甚至可以是純人工的。 ” 14 什么是信息安全 ? 從目標保護角度看信息安全（屬性） : ?ISO17799定義： “ 信息安全是使信息避免一系列威脅，保障商務的連續(xù)性，最大限度地減少商務的損失，最大限度地獲取投資和商務的回報，涉及的是 機密性 、 完整性 、 可用性 。model, Audit of secure boundary 信息安全學科體系 32 （三）信息安全管理研究 安全策略研究 安全標準研究 安全測評研究 信息安全學科體系 33 五、我國信息安全類專業(yè)設置情況 34 目前全國有 70多所設立信息安全專業(yè)的高校。這與不同的人有不同的指紋很類似。這些破壞可能是有意的，如黑客攻擊、病毒感染；也可能是無意的，如誤操作、程序錯誤等。 當前的信息安全狀況 7 Source:國家計算機網(wǎng)絡應急技術處理協(xié)調中心 ，簡稱 CNCERT/CC. 當前的信息安全狀況 8 Source:國家計算機網(wǎng)絡應急技術處理協(xié)調中心 ，簡稱 CNCERT/CC. 當前的信息安全狀況 2020 年， CNCERT 監(jiān)測到的境內被木馬控制的主機 IP 共 萬余個，較 2020 年大幅下降 %；境外有 萬個主機 IP 參與控制上述境內主機，較 2020 年下降 %，數(shù)量排名前五位的國家和地區(qū)分別是： 美國 、 中國臺灣 、 印度 、 英國 和 韓國 。
教學課件相關推薦
鄂ICP備17016276號-1