信息與信息安全風(fēng)險(xiǎn)-資料下載頁
2025-01-11 10:01本頁面
【正文】 全威脅分級(jí) ? 在安全威脅分析方面，國際上建立了安全威脅等級(jí)劃分準(zhǔn)則，即按照威脅的破壞程度，分為三個(gè)等級(jí)： ? C級(jí)威脅：個(gè)體信息犯罪，也就是信息攻擊者是個(gè)體，單點(diǎn)攻擊，采用一些簡(jiǎn)單攻擊。雖然這種攻擊可以逐步事實(shí)自動(dòng)化、平臺(tái)化，但是攻擊點(diǎn)是一點(diǎn)，作用有限，通常攻擊的是標(biāo)準(zhǔn)化網(wǎng)絡(luò)和系統(tǒng)。 ? B級(jí)威脅：有組織的分布式協(xié)同攻擊，多點(diǎn)、多技術(shù)和協(xié)同攻擊，相互掩護(hù)，危害大，難以對(duì)付。能夠攻擊一些專用網(wǎng)絡(luò)、非標(biāo)準(zhǔn)網(wǎng)絡(luò)。 ? A級(jí)威脅：該威脅是戰(zhàn)爭(zhēng)威脅，它是比 B級(jí)威脅更大范圍的攻擊，使用的攻擊技術(shù) 更全面，危害更大。可以采用一切目前已知攻擊手段，包括可控計(jì)算機(jī)病毒、信息炸彈、信息炮彈、網(wǎng)絡(luò)安裝軟件、使用網(wǎng)絡(luò)攻擊平臺(tái)、實(shí)施一定的戰(zhàn)術(shù)方案等。 39 安全問題的起源和常見威脅 ? 管理風(fēng)險(xiǎn) ? 安全大師 Bruce Schneier： “ 安全是一個(gè)過程 (Process），而不是一個(gè)產(chǎn)品（ Product） ” 。 ? 單純依靠安全設(shè)備是不夠的，它是一個(gè)匯集了硬件、軟件、網(wǎng)絡(luò)、人以及他們之間的相互關(guān)系和接口的系統(tǒng)。 ? 網(wǎng)絡(luò)與信息系統(tǒng)的實(shí)施主體是人，安全設(shè)備與安全策略最終要依靠人才能應(yīng)用與貫徹。 40 信息安全的目標(biāo) ? 基本目標(biāo) ? 信息安全的基本目標(biāo)應(yīng)該是保護(hù)信息的機(jī)密性、完整性、可用性、可控性和不可抵賴性。 （ 1） 機(jī)密性 ：指保證信息不被非授權(quán)訪問，即使非授權(quán)用戶得到信息也無法知曉信息的內(nèi)容，因而不能使用。 （ 2） 完整性 ：指維護(hù)信息的一致性，即在信息生成、傳輸、存儲(chǔ)和使用過程中不應(yīng)發(fā)生人為或非人為的非授權(quán)篡改。 （ 3） 可用性 ：指授權(quán)用戶在需要時(shí)能不受其他因素的影響，方便地使用所需信息。這一目標(biāo)是對(duì)信息系統(tǒng)的總體可靠性要求。 （ 4） 可控性 ：指信息在整個(gè)生命周期內(nèi)都可由合法擁有者加以安全的控制。 （ 5） 不可抵賴性 ：指保障用戶無法在事后否認(rèn)曾經(jīng)對(duì)信息進(jìn)行的生成、簽發(fā)、接收等行為。 41 信息安全的目標(biāo) ? PDRR模型 ? 針對(duì)信息的生存周期，以 “ 信息保障 ” 模型作為信息安全的目標(biāo)，即信息的保護(hù)技術(shù)、信息使用中的檢測(cè)技術(shù)、信息受影響或攻擊時(shí)的響應(yīng)技術(shù)和受損后的恢復(fù)技術(shù)為系統(tǒng)模型的主要組成元素，簡(jiǎn)稱 PDRR模型 。在設(shè)計(jì)信息系統(tǒng)的安全方案時(shí)，綜合使用多種技術(shù)和方法，以取得系統(tǒng)整體的安全性。 42 信息安全的目標(biāo) ? 信息安全整體解決方案 ? 在 PDRR技術(shù)保障模型的前提下，綜合信息安全管理措施，實(shí)施立體化的信息安全防護(hù)。即： 整體解決方案＝ PDRR模型 + 安全管理。 43 本章小結(jié) ? 本章從信息概念的發(fā)展開始，介紹信息、信息技術(shù)、信息系統(tǒng)與信息安全的關(guān)系，分析信息安全的重要性和形勢(shì)的嚴(yán)峻性，總結(jié)信息安全風(fēng)險(xiǎn)和威脅，最后結(jié)合需要，給出了信息安全的基礎(chǔ)目標(biāo)，信息安全技術(shù)保障模型和信息安全綜合解決方案，確保信息的機(jī)密性、完整性、可用性、可控性和不可抵賴性。 44 課下作業(yè) 請(qǐng)回答以下問題： 一、回顧題： ? 網(wǎng)絡(luò)（信息）安全？ ? 信息技術(shù)與信息安全的關(guān)系？ ? 信息安全的目標(biāo)？ ? 信息？信息的性質(zhì)？ ? 信息安全的緊迫性體現(xiàn)的那些方面？ 二、思考題： ? 信息安全、網(wǎng)絡(luò)安全和計(jì)算機(jī)安全之間的區(qū)別？
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1