信息系統(tǒng)安全第一講信息系統(tǒng)安全的基本概念(編輯修改稿)
2025-02-10 22:22 本頁面
【文章內容簡介】 2023年 11月在武漢大學召開“第一屆中國信息安全學科建設與人才培養(yǎng)會議”。 四部委文件 《信息安全等級保護管理辦法》 ◆ 加強信息安全等級保護。 ◆ 規(guī)范信息安全登記保護管理。 ◆ 提高信息安全保障能力和水平； ◆ 維護國家安全、社會穩(wěn)定和公共利益。 國家信息化領導小組第三次會議 《關于加強信息安全保障工作的意見》 “ 堅持積極防御、綜合防范的方針，在全面提高信息安全防護能力的同時，重點保障基礎網(wǎng)絡和重要系統(tǒng)的安全。完善信息安全監(jiān)控體系，建立信息安全的有效機制和應急處理機制 ?！? 1我國政府重視信息安全技術與產業(yè)的發(fā)展 ?國家在成都、上海、武漢建立信息安全產業(yè)基地 ； ?2023年武漢大學創(chuàng)建全國第一個信息安全本科專業(yè) 。目前全國建立信息安全專業(yè)的大學超過 70所。 ?2023年武漢大學創(chuàng)建了信息安全碩士點、博士點、博士后流動站。目前設立信息安全博士點的院校已經(jīng)增多。 ?我國信息安全學科和人才培養(yǎng)進入熱潮階段。 四、 信息安全問題的技術根源 微 機的安全結構過于簡單 ?微機是個人計算機 （ Personal Computer） ?去掉了許多成熟的安全機制 存儲器的隔離保護 程序校驗 ?程序的執(zhí)行不經(jīng)過認證 病毒、蠕蟲、木馬 ?執(zhí)行程序可被隨意修改 病毒、蠕蟲、木馬 ?系統(tǒng)區(qū)域的數(shù)據(jù)隨意修改 病毒、蠕蟲 四、 信息安全問題的技術根源 信息技術的發(fā)展使微機變成公用計算機 個人計算機 家庭計算機 辦公計算機 四、 信息安全問題的技術根源 網(wǎng)絡的發(fā)展使微機變成網(wǎng)絡中的一部分 ?網(wǎng)絡 連接突破了計算機機房的地理隔離 ?信息的 I/O擴大到整個網(wǎng)絡 ?Inter網(wǎng)絡缺少安全設計 ?Inter網(wǎng)絡無政府狀態(tài) ?網(wǎng)絡協(xié)議存在安全缺陷和漏洞 ?正確的協(xié)議也可被利用進行攻擊 DOS 四、 信息安全問題的技術根源 操作系統(tǒng)存在安全缺陷 ?操作系統(tǒng)太龐大 ?操作系統(tǒng)不可能做到完全正確 ?缺陷造成的功能故障，往往可忽略 ?缺陷被攻擊者利用所造成的安全后果，卻不能忽略 五、 信息安全的基本概念 ? 計算機系統(tǒng)的安全服務功能： ? 國際標準化組織 ISO在其網(wǎng)絡安全體系設計標準（ ISO 7498－ 2）中定義： 身份認證服務 ， 訪問控制服務， 數(shù)據(jù)加密服務， 數(shù)據(jù)完整性服務， 不可否認服務 , 安全審計 。 五、 信息安全的基本概念 信息系統(tǒng)安全的概念 ? 能源、材料、信息是支撐現(xiàn)代社會大廈的支柱！ ?能源、材料是物質的、具體的 ?信息是邏輯的、抽象的 ?信息不能脫離信息系統(tǒng)而獨立存在！ ? 信息系統(tǒng)的安全包括四個層面的安全： 信息系統(tǒng)安全＝ 設備安全＋數(shù)據(jù)安全＋內容安全＋行為安全 中文詞 安全 ＝ Security + Safety – Security是指阻止人為惡意地對安全的危害。 – Safety是指阻止非人為對安全的危害。 五、 信息安全的基本概念 信息系統(tǒng)安全的概念 ① 信息設備安全的概念 b 信息設備的安全是信息系統(tǒng)安全的首要問題。 b 三個側面： 設備的穩(wěn)定性 (Stability )，設備的可靠性 (Reliability)，設備的可用性 (Availabity)。 b 設備： 硬設備，軟設備 ②數(shù)據(jù)安全 IBM公司的定義： 采取措施確保數(shù)據(jù)免受未授權的泄露、篡改和毀壞。 ? 說明：這個定義明確了信息安全的三個側面：數(shù)據(jù)的 秘 密 性 ( S
教學課件相關推薦
鄂ICP備17016276號-1