信息安全技術(shù)教案(編輯修改稿)
2025-07-04 12:29 本頁面
【文章內(nèi)容簡介】 空司令部指揮中心計算機(jī)操作員輸入數(shù)據(jù)錯誤，引起防空警報，最高指揮部隨即命令 1000 枚核導(dǎo)彈進(jìn)入待發(fā)狀態(tài)，核戰(zhàn)爭一觸即發(fā)。香港聯(lián)合交易所工作人員在停 電后按停警鐘時，意外地按下后備電源的緊急停止掣，截斷了大堂及自動對盤系統(tǒng)主機(jī)的電源，停電使系統(tǒng)停止工作 4 分 58 秒，結(jié)果導(dǎo)致收市延誤，在延誤收市的 4 分 58 秒期間，額外交易 1099 宗，成交額約 1 億多元。 D、病毒侵襲 臺灣大學(xué)生陳盈豪制造的CIH病毒，首次發(fā)作就使全球約 6000 萬臺計算機(jī)受害。 美國的莫里斯在互聯(lián)網(wǎng)上傳播蠕蟲病毒，導(dǎo)致美國 6000 多個系統(tǒng)癱瘓，直接損失 9600萬美元。愛蟲病毒發(fā)作，全球損失約 100 億美元。某省財政廳財務(wù)管理系統(tǒng)感染病毒，破壞了 3 年的財務(wù)數(shù)據(jù)，造成無法挽回的巨大損失。 E、違法、違紀(jì) 人為惡意的攻擊、破壞是威脅信息安全的重要原因，也是最難控制和防范的危害因素。此種危害的表現(xiàn)形式很多，有對著計算機(jī)撒尿、澆油漆的物理破壞，有放置邏輯炸彈的應(yīng)用系統(tǒng)破壞，有格式化磁盤的信息破壞，有篡改信息、盜竊程序數(shù)據(jù)的個人牟利行為，也有侵入重要、機(jī)密信息系統(tǒng)嚴(yán)重危害國家安全的重大事件。 發(fā)生危害信息安全事件的誘因 危害信息安全事件的發(fā)生數(shù)量居高不下，且逐年增加，說明危害信息安全有較為特殊的誘發(fā)原因，值得深究，認(rèn)清發(fā)生危害信息安全事件的實質(zhì)有助于開展防范工作。 A、信息系統(tǒng)本身的缺陷是誘發(fā)危害事件的主要原因 ?、傩畔⑾到y(tǒng)的脆弱性 ?、谛畔⑾到y(tǒng)管理的復(fù)雜性 B、信息的重要性使之成為攻擊目標(biāo) 計算機(jī)應(yīng)用環(huán)境逐漸增多，使存儲其中的信息量和信息重要程度相應(yīng)增加，許多信息和財富直接關(guān)聯(lián)，有些計算機(jī)中存儲的數(shù)據(jù)和信息的價值遠(yuǎn)遠(yuǎn)超過計算機(jī)系統(tǒng)本身，因此，大量危害安全事件的指向是計算機(jī)信息系統(tǒng)中的信息。 C、低風(fēng)險的誘惑 高回報低風(fēng)險的利益驅(qū)動，是許多人甘愿冒險從事危害信息安全活動的主要原因。 D、道德理念的差異 人類長期形成的道德觀念與計算機(jī)技術(shù)不協(xié)調(diào)，也是誘發(fā)危害信息安全的一個原因。 信息安全的基本要求 A、 信息安全的基本內(nèi)容 信息安全不僅涉及技術(shù)問題、管理問題，還涉及法律學(xué)、犯罪學(xué)、心理學(xué)等問題，是一門由多學(xué)科綜合形成的新學(xué)科。 B、信息安全涉及的方面 計算機(jī)信息系統(tǒng)是由計算機(jī)實體、信息、人組成的人機(jī)系統(tǒng)，安全問題也應(yīng)包括實體安全、信息安全、運(yùn)行安全和安全管理等幾個方面。內(nèi)容涉及安全技術(shù)、安全管理、安全評價、安全產(chǎn)品、安全法律、安全監(jiān)察等。 信息安全主要涉及信息存儲安全、信息傳輸安全、信息應(yīng)用安全 3 個方面，包括操作系統(tǒng)安全、數(shù)據(jù)庫安全、網(wǎng)絡(luò)安全、訪問控制、病毒防護(hù)、加密、鑒別 7 類技術(shù)問題，可以通過保密性、完整性、真實性、可用性、可控性 5 種特性進(jìn)行表述。 保密性，是信息不會泄露給非授權(quán)對象的特性。 完整性，是信息本身完整，且不會在未授權(quán)時發(fā)生變化的特性。 真實性，是保證信息內(nèi)容及處理過程真實可靠的特性。 可用性，是合法對象能有效使用信息資源的特性。 可控性，是對信息資源能進(jìn)行有效控制的特性。 C、信息安全控制層次 信息安全控制應(yīng)在以下 4 個層次上考慮。 實體安全防護(hù) 軟件安全防護(hù) 安全管理 法律規(guī)范 D、信息安全標(biāo)準(zhǔn)體系 信息安全標(biāo)準(zhǔn)體系是信息安全保障體系中重要的技術(shù)體系，主要作用體現(xiàn)在兩個方面： 一是確保信息安全產(chǎn)品、設(shè)施的技術(shù)先進(jìn)、可靠，二是提供信息安全產(chǎn)品評測依據(jù)。信息安全標(biāo)準(zhǔn)體系框架描述了信息安全標(biāo)準(zhǔn)整體組成，是整個信息安全標(biāo)準(zhǔn)化工作的指南。 信息安全標(biāo)準(zhǔn)體系研究是一項長期工作，也是今后我國信息化建設(shè)的重中之重。 四、小結(jié) 五、練習(xí) 查看、收集有關(guān)網(wǎng)絡(luò)安全要求的知識 課后筆記：
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1