信息系統(tǒng)安全第一講信息系統(tǒng)安全的基本概念(編輯修改稿)
2025-02-10 22:22 本頁面
【文章內(nèi)容簡介】 2023年 11月在武漢大學(xué)召開“第一屆中國信息安全學(xué)科建設(shè)與人才培養(yǎng)會議”。 四部委文件 《信息安全等級保護(hù)管理辦法》 ◆ 加強信息安全等級保護(hù)。 ◆ 規(guī)范信息安全登記保護(hù)管理。 ◆ 提高信息安全保障能力和水平； ◆ 維護(hù)國家安全、社會穩(wěn)定和公共利益。 國家信息化領(lǐng)導(dǎo)小組第三次會議 《關(guān)于加強信息安全保障工作的意見》 “ 堅持積極防御、綜合防范的方針，在全面提高信息安全防護(hù)能力的同時，重點保障基礎(chǔ)網(wǎng)絡(luò)和重要系統(tǒng)的安全。完善信息安全監(jiān)控體系，建立信息安全的有效機制和應(yīng)急處理機制 ?！? 1我國政府重視信息安全技術(shù)與產(chǎn)業(yè)的發(fā)展 ?國家在成都、上海、武漢建立信息安全產(chǎn)業(yè)基地 ； ?2023年武漢大學(xué)創(chuàng)建全國第一個信息安全本科專業(yè) 。目前全國建立信息安全專業(yè)的大學(xué)超過 70所。 ?2023年武漢大學(xué)創(chuàng)建了信息安全碩士點、博士點、博士后流動站。目前設(shè)立信息安全博士點的院校已經(jīng)增多。 ?我國信息安全學(xué)科和人才培養(yǎng)進(jìn)入熱潮階段。 四、 信息安全問題的技術(shù)根源 微 機的安全結(jié)構(gòu)過于簡單 ?微機是個人計算機 （ Personal Computer） ?去掉了許多成熟的安全機制 存儲器的隔離保護(hù) 程序校驗 ?程序的執(zhí)行不經(jīng)過認(rèn)證 病毒、蠕蟲、木馬 ?執(zhí)行程序可被隨意修改 病毒、蠕蟲、木馬 ?系統(tǒng)區(qū)域的數(shù)據(jù)隨意修改 病毒、蠕蟲 四、 信息安全問題的技術(shù)根源 信息技術(shù)的發(fā)展使微機變成公用計算機 個人計算機 家庭計算機 辦公計算機 四、 信息安全問題的技術(shù)根源 網(wǎng)絡(luò)的發(fā)展使微機變成網(wǎng)絡(luò)中的一部分 ?網(wǎng)絡(luò) 連接突破了計算機機房的地理隔離 ?信息的 I/O擴大到整個網(wǎng)絡(luò) ?Inter網(wǎng)絡(luò)缺少安全設(shè)計 ?Inter網(wǎng)絡(luò)無政府狀態(tài) ?網(wǎng)絡(luò)協(xié)議存在安全缺陷和漏洞 ?正確的協(xié)議也可被利用進(jìn)行攻擊 DOS 四、 信息安全問題的技術(shù)根源 操作系統(tǒng)存在安全缺陷 ?操作系統(tǒng)太龐大 ?操作系統(tǒng)不可能做到完全正確 ?缺陷造成的功能故障，往往可忽略 ?缺陷被攻擊者利用所造成的安全后果，卻不能忽略 五、 信息安全的基本概念 ? 計算機系統(tǒng)的安全服務(wù)功能： ? 國際標(biāo)準(zhǔn)化組織 ISO在其網(wǎng)絡(luò)安全體系設(shè)計標(biāo)準(zhǔn)（ ISO 7498－ 2）中定義： 身份認(rèn)證服務(wù) ， 訪問控制服務(wù)， 數(shù)據(jù)加密服務(wù)， 數(shù)據(jù)完整性服務(wù)， 不可否認(rèn)服務(wù) , 安全審計 。 五、 信息安全的基本概念 信息系統(tǒng)安全的概念 ? 能源、材料、信息是支撐現(xiàn)代社會大廈的支柱！ ?能源、材料是物質(zhì)的、具體的 ?信息是邏輯的、抽象的 ?信息不能脫離信息系統(tǒng)而獨立存在！ ? 信息系統(tǒng)的安全包括四個層面的安全： 信息系統(tǒng)安全＝ 設(shè)備安全＋數(shù)據(jù)安全＋內(nèi)容安全＋行為安全 中文詞 安全 ＝ Security + Safety – Security是指阻止人為惡意地對安全的危害。 – Safety是指阻止非人為對安全的危害。 五、 信息安全的基本概念 信息系統(tǒng)安全的概念 ① 信息設(shè)備安全的概念 b 信息設(shè)備的安全是信息系統(tǒng)安全的首要問題。 b 三個側(cè)面： 設(shè)備的穩(wěn)定性 (Stability )，設(shè)備的可靠性 (Reliability)，設(shè)備的可用性 (Availabity)。 b 設(shè)備： 硬設(shè)備，軟設(shè)備 ②數(shù)據(jù)安全 IBM公司的定義： 采取措施確保數(shù)據(jù)免受未授權(quán)的泄露、篡改和毀壞。 ? 說明：這個定義明確了信息安全的三個側(cè)面：數(shù)據(jù)的 秘 密 性 ( S
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1