【正文】 標準 20232023年第二學期 《 信息安全原理與應用 》 2023級軟件工程 94 國際標準化機構(gòu) ? 國際標準化組織 （ ISO） 和國際電工委員會 （ IEC） ? 國際電報和電話咨詢委員會 (CCITT) ? 國際信息處理聯(lián)合會第十一技術(shù)委員會 （ IFIP TC11） ? 電氣和電子工程師學會 （ IEEE） ? 歐洲計算機制造商協(xié)會 （ ECMA） ? Inter 體系結(jié)構(gòu)委員會 （ IAB） 20232023年第二學期 《 信息安全原理與應用 》 2023級軟件工程 95 ? 美國國內(nèi)與信息安全事物有關(guān)的管理機構(gòu)主要有國家安全局（ NSA）、國家標準技術(shù)研究所（ NIST）、聯(lián)邦調(diào)查局（ FBI）、高級研究計劃署（ ARPA）和國防部信息局（ DISA）。他們有各自授權(quán)管理的領(lǐng)域和業(yè)務，同時，這些機構(gòu)。通過信息安全管理職責上的理解備忘錄和協(xié)議備忘錄進行合作。 ? 美國國家標準協(xié)會（ ANSI） ? 美國電子工業(yè)協(xié)會（ EIA） ? 美國國防部（ DoD）及國家計算機安全中心（ NCSC） 美國的標準化機構(gòu) 20232023年第二學期 《 信息安全原理與應用 》 2023級軟件工程 96 信息安全組織機構(gòu) 20232023年第二學期 《 信息安全原理與應用 》 2023級軟件工程 國內(nèi)標準制定情況 ? 我國國務院授權(quán)履行行政管理職能和統(tǒng)一管理全國標準化工作的主管機構(gòu)是中國國家標準化管理委員會。國家標準化管理委員會下設(shè)有 255個專業(yè)技術(shù)委員會。 ? 1984年成立了全國信息技術(shù)安全標準化技術(shù)委員會（ CITS），在國家標準化管理委員會和信息產(chǎn)業(yè)部的共同領(lǐng)導下負責全國信息技術(shù)領(lǐng)域以及與 ISO/IEC JTC1 相對應的標準化工作，下設(shè) 24個分技術(shù)委員會和特別工作組 。 97 20232023年第二學期 《 信息安全原理與應用 》 2023級軟件工程 國內(nèi)標準制定情況 ? 已頒布的信息技術(shù)安全標準涉及信息技術(shù)設(shè)備的安全、信息處理系統(tǒng)開放系統(tǒng)互聯(lián)安全體系結(jié)構(gòu)、數(shù)據(jù)加密、數(shù)字簽名、實體鑒別、抗抵賴和防火墻安全技術(shù)等。 ? 2023年，我國頒布的國家標準 GB/T 18336等同采用國際標準 ISO/IEC 15408，即 CC。這些標準的頒布將積極推動我國的信息化建設(shè)與發(fā)展。 ? 此外，在一些對信息安全要求高的行業(yè)和對信息安全管理負有責任的部門，也制定一些信息安全的行業(yè)標準和部門標準，如金融、公安等行業(yè)和部門。 20232023年第二學期 《 信息安全原理與應用 》 2023級軟件工程 思考 ? 一些商業(yè)軟件是閉源的，意思是用戶不能獲得其源代碼。另一方面，還有一些軟件是開源的，意思是其源代碼對用戶來說是可獲得的。 （或者曾經(jīng)用過的）閉源軟件的例子； （或者曾經(jīng)用過的）開源軟件的例子； ， Trudy都能做些什么來查找軟件中的安全缺陷呢？ ， Trudy都能做些什么來查找軟件中的安全缺陷呢？ ，哪一種的固有安全性會更好呢？請說明為什么？ 99 20232023年第二學期 《 信息安全原理與應用 》 2023級軟件工程 開放源碼軟件 ? 開放源碼軟件主要被散布在全世界的編程者隊伍所開發(fā)，但是同時一些大學，政府機構(gòu)承包商，協(xié)會和商業(yè)公司也開發(fā)它。開放源碼軟件在歷史上曾經(jīng)與 UNIX，Inter聯(lián)系得非常緊密。在這些系統(tǒng)中許多不同的硬件需要支持，而且源碼分發(fā)是實現(xiàn)交叉平臺可移植性的唯一實際可行的辦法。在 DOS， Windows， Macintosh平臺上僅僅有很少的用戶有可用的編譯器，開放源碼軟件更加不普遍。 20232023年第二學期 《 信息安全原理與應用 》 2023級軟件工程 Linux ? Linux是一款免費的操作系統(tǒng)，用戶可以通過網(wǎng)絡(luò)或其他途徑免費獲得，并可以任意修改其 源代碼 。這是其他的操作系統(tǒng)所做不到的。正是由于這一點，來自全世界的無數(shù)程序員參與了 Linux的修改、編寫工作，程序員可以根據(jù)自己的興趣和靈感對其進行改變，這讓 Linux吸收了無數(shù)程序員的精華，不斷壯大。 20232023年第二學期 《 信息安全原理與應用 》 2023級軟件工程 安裝 opensource軟件 ? 安裝 opensource軟件有時需要一些更多的技術(shù)經(jīng)驗，例如，可以配置或編譯源代碼的能力。有源代碼的優(yōu)點在一些沒有軟件開發(fā)專家的公司被降低了。 opensource的定制也要求有配置管理經(jīng)驗。無論如何，那些充分具有上述技術(shù)能力的任何組織都會很好地享受 opensource的優(yōu)點。 20232023年第二學期 《 信息安全原理與應用 》 2023級軟件工程 作業(yè) 1 討論：當前社會信息安全的重要性，你對于信息安全有哪些認識？ 思考題： 、完整性和可用性，或者簡稱 CIA。 、完整性、可用性的術(shù)語定義。 。 。 。 ？ 103 20232023年第二學期 《 信息安全原理與應用 》 2023級軟件工程 作業(yè) 2 ? 討論： 信息安全的相關(guān)標準 ? 思考題： ? 在信息安全領(lǐng)域，自動柜員機 (ATM)是非常有意思的學習案例。當自動柜員機（ ATM）剛研發(fā)出來時，大部分注意力都放在了防范高科技攻擊上。然而，現(xiàn)實世界中大部分對 ATM進行的攻擊都絕對是低技術(shù)含量的。 ? ATM的高科技攻擊的例子可能要包括破解加密系統(tǒng)和身份認證協(xié)議等。如果可能的話，那么請找出一個現(xiàn)實世界中實際發(fā)生的案例，說明該案例是針對 ATM實施的高科技攻擊，并解釋其中具體的細節(jié)。 ? 。在這樣的場景下， Trudy 站在 Alice的背后排隊，當 Alice輸入她的 PIN碼時， Trudy就偷看了 Alice按下的數(shù)字，然后 Trudy打暈 Alice并拿走她的 ATM卡。請再舉出一個實際發(fā)生過的低技術(shù)含量的對 ATM攻擊的例子。 104 20232023年第二學期 《 信息安全原理與應用 》 2023級軟件工程 105 20232023年第二學期 《 信息安全原理與應用 》 2023級軟件工程 ? 靜夜四無鄰，荒居舊業(yè)貧。 , March 7, 2023 ? 雨中黃葉樹，燈下白頭人。 22:08:1122:08:1122:083/7/2023 10:08:11 PM ? 1以我獨沈久，愧君相見頻。 :08:1122:08Mar237Mar23 ? 1故人江海別，幾度隔山川。 22:08:1122:08:1122:08Tuesday, March 7, 2023 ? 1乍見翻疑夢，相悲各問年。 :08:1122:08:11March 7, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 3月 7日星期二 下午 10時 8分 11秒 22:08: ? 1比不了得就不比，得不到的就不要。 。 2023年 3月 下午 10時 8分 :08March 7, 2023 ? 1行動出成果，工作出財富。 2023年 3月 7日星期二 10時 8分 11秒 22:08:117 March 2023 ? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 下午 10時 8分 11秒 下午 10時 8分 22:08: ? 沒有失敗，只有暫時停止成功！。 , March 7, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 22:08:1122:08:1122:083/7/2023 10:08:11 PM ? 1成功就是日復一日那一點點小小努力的積累。 :08:1122:08Mar237Mar23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 22:08:1122:08:1122:08Tuesday, March 7, 2023 ? 1不知香積寺，數(shù)里入云峰。 :08:1122:08:11March 7, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 7日星期二 下午 10時 8分 11秒 22:08: ? 1楚塞三湘接，荊門九派通。 。 2023年 3月 下午 10時 8分 :08March 7, 2023 ? 1少年十五二十時，步行奪得胡馬騎。 2023年 3月 7日星期二 10時 8分 11秒 22:08:117 March 2023 ? 1空山新雨后，天氣晚來秋。 下午 10時 8分 11秒 下午 10時 8分 22:08: ? 楊柳散和風，青山澹吾慮。 , March 7, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 22:08:1122:08:1122:083/7/2023 10:08:11 PM ? 1越是沒有本領(lǐng)的就越加自命不凡。 :08:1122:08Mar237Mar23 ? 1越是無能的人，越喜歡挑剔別人的錯兒。 22:08:1122:08:1122:08Tuesday, March 7, 2023 ? 1知人者智，自知者明。勝人者有力，自勝者強。 :08:1122:08:11March 7, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 7日星期二 下午 10時 8分 11秒 22:08: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 3月 下午 10時 8分 :08March 7, 2023 ? 1業(yè)余生活要有意義，不要越軌。 2023年 3月 7日星期二 10時 8分 11秒 22:08:117 March 2023 ? 1一個人即使已登上頂峰，也仍要自強不息。 下午 10時 8分 11秒 下午 10時 8分 22:08: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴