信息組織第六章信息資源的安全管理-wenkub.com
2025-02-17 11:32 本頁(yè)面
【正文】 2023年 3月 下午 1時(shí) 54分 :54March 9, 2023 ? 1業(yè)余生活要有意義，不要越軌。 13:54:4313:54:4313:54Thursday, March 9, 2023 ? 1知人者智，自知者明。 下午 1時(shí) 54分 43秒 下午 1時(shí) 54分 13:54: ? 楊柳散和風(fēng)，青山澹吾慮。 2023年 3月 9日星期四 下午 1時(shí) 54分 43秒 13:54: ? 1楚塞三湘接，荊門(mén)九派通。 13:54:4313:54:4313:543/9/2023 1:54:43 PM ? 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 2023年 3月 下午 1時(shí) 54分 :54March 9, 2023 ? 1行動(dòng)出成果，工作出財(cái)富。 13:54:4313:54:4313:54Thursday, March 9, 2023 ? 1乍見(jiàn)翻疑夢(mèng)，相悲各問(wèn)年。 ？ 信息資源組織與管理 第六章 信息資源的安全管理 ? 靜夜四無(wú)鄰，荒居舊業(yè)貧。（ ） 信息資源組織與管理 第六章 信息資源的安全管理 作業(yè) １ .什么是信息資源安全？ ３ .信息資源的安全管理包括了哪幾個(gè)層次？ ５ .組織的安全管理措施主要有哪些？ ６ .中心機(jī)房及其場(chǎng)地的安全應(yīng)考慮哪些因素？ ７ .物理實(shí)體安全包括了哪些具體的安全內(nèi)容？ ８ .什么是網(wǎng)絡(luò)安全？網(wǎng)絡(luò)安全包括哪些主要技術(shù)措施？ ９ .什么是訪問(wèn)控制技術(shù)？它包含哪些技術(shù)措施？ 、特點(diǎn)及其防范措施。（ ） 軟件的“后門(mén)”是指軟件公司的程序設(shè)計(jì)人員由于考慮不周造成的系統(tǒng)漏洞。 PKI技術(shù)是利用公鑰體制來(lái)實(shí)現(xiàn)并提供安全服務(wù)的具有通用性的安全基礎(chǔ)設(shè)施。 ? 不可抵賴(lài)。 數(shù)據(jù)完整性鑒別的基本原理 H 消息 原附件 發(fā)送的信息 消息 原附件 接受到的信息 消息 新附件 H 比較兩個(gè) 附件差別 信息傳輸 信息資源組織與管理 第六章 信息資源的安全管理 數(shù)據(jù)簽名技術(shù) 數(shù)據(jù)簽名的概念 ? 數(shù)字簽名是用來(lái)保證信息在傳輸過(guò)程中的完整性并提供信息發(fā)送者的身份認(rèn)證。 7)預(yù)防病毒，防止病毒侵襲。 及時(shí)更新軟件“補(bǔ)丁” 3)自主和強(qiáng)制存取控制，防止非法訪問(wèn)文件。 信息資源組織與管理 第六章 信息資源的安全管理 終端安全技術(shù) 終端安全的概念 ?終端安全 是相對(duì)于系統(tǒng)級(jí)的安全而言的，泛指 微機(jī)信息 的 安全保護(hù) 。 混合備份 。 應(yīng)用軟件的安全措施 ?身份驗(yàn)證 ?訪問(wèn)控制 ?故障恢復(fù) ?安全保護(hù) ?安全審計(jì) ?分權(quán)制約 ?數(shù)據(jù)操作 信息資源組織與管理 第六章 信息資源的安全管理 數(shù)據(jù)信息安全 數(shù)據(jù)庫(kù)系統(tǒng)安全技術(shù) 數(shù)據(jù)備份技術(shù) 終端安全技術(shù) 數(shù)據(jù)完整性鑒別技術(shù) 數(shù)據(jù)簽名技術(shù) 信息審計(jì)跟蹤技術(shù) PKI技術(shù) 信息資源組織與管理 第六章 信息資源的安全管理 數(shù)據(jù)庫(kù)系統(tǒng)安全技術(shù) 數(shù)據(jù)庫(kù)系統(tǒng)安全的概念 ?數(shù)據(jù)庫(kù)安全技術(shù) 是指為保證數(shù)據(jù)庫(kù)中的 數(shù)據(jù) 免遭破壞、修改、泄露和竊取等 威脅 和 攻擊 而采取的 技術(shù)方法 。 ?防靜態(tài)分析 是采取一些加密措施，防止用戶(hù)在 靜態(tài)環(huán)境 下通過(guò) 反匯編 獲得 源程序代碼 。 例如： 計(jì)算機(jī)病毒 、 故障 、 干擾 、 誤操作 等 ?以軟件為對(duì)象，復(fù)制軟件。例如： 邏輯炸彈 。它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的惟一出入口，它能根據(jù)組織的安全政策控制（允許、拒絕、監(jiān)測(cè)）出入網(wǎng)絡(luò)的信息流，且本身具有較強(qiáng)的抗攻擊能力。 ?計(jì)算機(jī)病毒的特點(diǎn)： 人為破壞性、傳染性、隱蔽性、潛伏性、衍生性、可觸發(fā)性、不可預(yù)見(jiàn)性 信息資源組織與管理 第六章 信息資源的安全管理 信息資源組織與管理 第六章 信息資源的安全管理 網(wǎng)絡(luò)安全的技術(shù)措施 反病毒技術(shù) ?計(jì)算機(jī)病毒的種類(lèi) ：按 傳染方式 分為引導(dǎo)型、文件型和混合型病毒。 信息資源組織與管理 第六章 信息資源的安全管理 網(wǎng)絡(luò)安全的技術(shù)措施 訪問(wèn)控制技術(shù) ?身份識(shí)別 常用的方法有指紋、掌紋、視網(wǎng)膜紋以及 IC智能卡。 ? 在取得明確的可訪問(wèn)系統(tǒng)的授權(quán)許可后，才能與系統(tǒng)通信。 ? 確保數(shù)據(jù)的接收正確無(wú)誤。 信息資源組織與管理 第六章 信息資源的安全管理 網(wǎng)絡(luò)安全的涵義 網(wǎng)絡(luò)安全的基本安全功能 ?鑒別（ Authentication） ?訪問(wèn)控制（ Access Control） ?數(shù)據(jù)保密性（ Data confidentiality） ?數(shù)據(jù)完整性（ Data integrity） ?抗抵賴(lài)性（ Non Repudiation） 信息資源組織與管理 第六章 信息資源的安全管理 網(wǎng)絡(luò)安全的涵義 網(wǎng)絡(luò)安全的目標(biāo) ? 防止未經(jīng)授權(quán)的數(shù)據(jù)訪問(wèn)。 設(shè)備的處置及再利用安全的主要措施 ?格式化計(jì)算機(jī)硬盤(pán)。 ?關(guān)鍵設(shè)備或有關(guān)重要部件保存一定數(shù)量的冗余。 ?維修人員應(yīng)具備一定的維修技能。 ?定期對(duì)線路進(jìn)行維護(hù)。 電纜安全的主要措施 ?盡可能埋在地下，或適當(dāng)?shù)钠渌Ｗo(hù)。 ? 其他措施。 ? 制訂嚴(yán)格的操作規(guī)程。 信息資源安全法規(guī)法律的基本準(zhǔn)則 ?信息系統(tǒng)合法原則、用戶(hù)合法原則、信息公開(kāi)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1