信息系統(tǒng)安全工作總結(jié)(編輯修改稿)
2025-09-21 20:19 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 負(fù)責(zé)，誰(shuí)維護(hù)誰(shuí)負(fù)責(zé)，誰(shuí)使用誰(shuí)負(fù)責(zé) ” 的責(zé)任制方針，將上級(jí)的信息安全精神落實(shí)到實(shí)處，力爭(zhēng)把信息安全的管護(hù)提高到現(xiàn)代化水平，促進(jìn)中心計(jì)算機(jī)信息系統(tǒng)安全的防范和保密工作的順利進(jìn)行。 針對(duì)工作機(jī)制不夠完善問(wèn)題。要堅(jiān)持以制度為根本，在進(jìn)一步完善信息安 全制度的同時(shí)，安排專人，完善設(shè)施，密 切監(jiān)測(cè)，加大獎(jiǎng)懲力度，隨時(shí)隨地解決可能發(fā)生的信息系統(tǒng)安全事故，確保此項(xiàng)工作穩(wěn)定運(yùn)行。 第三篇：信息系統(tǒng)安全 數(shù)字簽名過(guò)程 “ 發(fā)送報(bào)文時(shí)，發(fā)送方用一個(gè)哈希函數(shù)從報(bào)文文本中生成報(bào)文摘要 ,然后用自己的私人密鑰對(duì)這個(gè)摘要進(jìn)行加密，這個(gè)加密后的摘要將作為報(bào)文的數(shù)字簽名和報(bào)文一起發(fā)送給接收方，接收方首先用與發(fā)送方一樣的哈希函數(shù)從接收到的原始報(bào)文中計(jì)算出報(bào)文摘要，接著再用發(fā)送方的公用密鑰來(lái)對(duì)報(bào)文附加的數(shù)字簽名進(jìn)行解密，如果這兩個(gè)摘要相同、那么接收方就能確認(rèn)該數(shù)字簽名是發(fā)送方的。 數(shù)字簽名有兩種功效：一是能確定消息確實(shí)是由 發(fā)送方簽名并發(fā)出來(lái)的，因?yàn)閯e人假冒不了發(fā)送方的簽名。二是數(shù)字簽名能確定消息的完整性。因?yàn)閿?shù)字簽名的特點(diǎn)是它代表了文件的特征，文件如果發(fā)生改變，數(shù)字簽名的值也將發(fā)生變化。不同的文件將得到不同的數(shù)字簽名。一次數(shù)字簽名涉及到一個(gè)哈希函數(shù)、發(fā)送者的公鑰、發(fā)送者的私鑰。 ” 這報(bào)文鑒別的描述！數(shù)字簽名沒(méi)有那么復(fù)雜。數(shù)字簽名： 發(fā)送方用自己的密鑰對(duì)報(bào)文 X 進(jìn)行 E 運(yùn)算，生成不可讀取的密文 Esk，然后將 Esx 傳送給接收方，接收方為了核實(shí)簽名，用發(fā)送方的密鑰進(jìn)行 D 運(yùn)算，還原報(bào)文。 口令攻擊的主要方法 社會(huì)工程學(xué) (social Engineering)，通過(guò)人際交往這一非技術(shù)手段以欺騙、套取的方式來(lái)獲得口令。避免此類攻擊的對(duì)策是加強(qiáng)用戶意識(shí)。 猜測(cè)攻擊。首先使用口令猜測(cè)程序進(jìn)行攻擊?？诹畈聹y(cè)程序往往根據(jù)用戶定義口令的習(xí)慣猜測(cè)用戶口令，像名字縮寫、生日、寵物名、部門名等。在詳細(xì)了解用戶的社會(huì)背景之后，黑客可以列舉出幾百種可能的口令，并在很短的時(shí)間內(nèi)就可以完成猜測(cè)攻擊。 字典攻擊。如果猜測(cè)攻擊不成功，入侵者會(huì)繼續(xù)擴(kuò)大攻擊范圍，對(duì)所有英文單詞進(jìn)行嘗試，程序?qū)葱蛉〕鲆粋€(gè)又一個(gè)的單詞，進(jìn)行一次又一次嘗試，直到成功。據(jù)有的傳媒報(bào)導(dǎo)， 對(duì)于一個(gè)有 8 萬(wàn)個(gè)英文單詞的集合來(lái)說(shuō)，入侵者不到一分半鐘就可試完。所以，如果用戶的口令不太長(zhǎng)或是單詞、短語(yǔ)，那么很快就會(huì)被破譯出來(lái)。 窮舉攻擊。如果字典攻擊仍然不能夠成功，入侵者會(huì)采取窮舉攻擊。一般從長(zhǎng)度為 1 的口令開始，按長(zhǎng)度遞增進(jìn)行嘗試攻擊。由于人們往往偏愛(ài)簡(jiǎn)單易記的口令，窮舉攻擊的成功率很高。如果每千分之一秒檢查一個(gè)口令，那么 86%的口令可以在一周內(nèi)破譯出來(lái)。 混合攻擊，結(jié)合了字典攻擊和窮舉攻擊，先字典攻擊，再暴力攻擊。 避免以上四類攻擊的對(duì)策是加強(qiáng)口令策略。 直接破解系統(tǒng)口令文件。所有的攻擊都不能夠奏效，入侵者會(huì)尋找目標(biāo)主機(jī)的安全漏洞和薄弱環(huán)節(jié)，飼機(jī)偷走存放系統(tǒng)口令的文件，然后破譯加密的口令，以便冒充合法用戶訪問(wèn)這臺(tái)主機(jī)。 7:網(wǎng)絡(luò)嗅探 (sniffer)，通過(guò)嗅探器在局域網(wǎng)內(nèi)嗅探明文傳輸?shù)目诹钭址?。避免此類攻擊的?duì)策是網(wǎng)絡(luò)傳輸采用加密傳輸?shù)姆绞竭M(jìn)行。 8:鍵盤記錄，在目標(biāo)系統(tǒng)中安裝鍵盤記錄后門，記錄操作員輸入的口令字符串，如很多間諜軟件，木馬等都可能會(huì)盜取你的口述。 9:其他攻擊方式，中間人攻擊、重放攻擊、生日攻擊、時(shí)間攻擊。 避免以上幾類攻擊的對(duì)策是加強(qiáng) 用戶安全意識(shí)，采用安全的密碼系統(tǒng)，注意系統(tǒng)安全，避免感染間諜軟件、木馬等惡意程序。 第四篇：信息系統(tǒng)安全管理辦法 目的為保證集團(tuán)計(jì)算機(jī)信息系統(tǒng)的平安，防止信息泄密，特制定本管理辦 法。 適用范圍 本規(guī)定適用于本集團(tuán)的全體員
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1