1計算機安全概述(參考版)
2025-02-15 16:10本頁面
【正文】 2023年 3月 4日星期六 3時 29分 46秒 03:29:464 March 2023 ? 1一個人即使已登上頂峰，也仍要自強不息。 2023年 3月 4日星期六 上午 3時 29分 46秒 03:29: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。勝人者有力，自勝者強。 :29:4603:29Mar234Mar23 ? 1越是無能的人，越喜歡挑剔別人的錯兒。 , March 4, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 2023年 3月 4日星期六 3時 29分 46秒 03:29:464 March 2023 ? 1空山新雨后，天氣晚來秋。 。 :29:4603:29:46March 4, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 :29:4603:29Mar234Mar23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 , March 4, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 2023年 3月 4日星期六 3時 29分 46秒 03:29:464 March 2023 ? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 。 :29:4603:29:46March 4, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 :29:4603:29Mar234Mar23 ? 1故人江海別，幾度隔山川。 , March 4, 2023 ? 雨中黃葉樹，燈下白頭人。 ： ( )和信息破壞。 A. 機密性 B. 可用性 C. 完整性 D. 真實性 ，截獲攻擊是針對 ( )的攻擊。 51 復(fù) 習(xí) ? ? 計算機系統(tǒng)面臨威脅 ? 對實體 ? 對信息 ? 信息泄露 和 信息破壞 ? 計算機犯罪 ? 計算機病毒 ? 計算機系統(tǒng)的脆弱性 ? 操作系統(tǒng)安全的脆弱性 ? 網(wǎng)絡(luò)安全的脆弱性 ? 數(shù)據(jù)庫安全的脆弱性 ? 防火墻的局限性 ? 計算機系統(tǒng)安全的重要性 52 復(fù) 習(xí) ? ? 計算機安全技術(shù)的研究方向 ? 實體硬件安全 ? 軟件安全 ? 數(shù)據(jù)安全 ? 網(wǎng)絡(luò)安全 ? 病毒防治 ? 防計算機犯罪 ? 計算機安全系統(tǒng)的設(shè)計原則 ? 保證計算機系統(tǒng)安全的支柱為 管理 和 技術(shù) 53 第 1章 習(xí)題 1．信息安全的基本屬性是 ( ) A. 保密性 C. 可用性、可控性、可靠性 D. A， B， C都是 ( ) A假冒 B抵賴 C數(shù)據(jù)中途竊取 D數(shù)據(jù)中途篡改 ( )遵循約定的通信協(xié)議，通過軟硬件互聯(lián)的系統(tǒng)。 ? 重點技術(shù)： ——密碼技術(shù) ——安全處理芯片技術(shù) ——電子認證、責(zé)任認定、授權(quán)管理技術(shù) ——計算環(huán)境和終端安全處理技術(shù) ——網(wǎng)絡(luò)和通信邊界安全技術(shù) ——應(yīng)急響應(yīng)和災(zāi)難恢復(fù)技術(shù) ——信息安全測評技術(shù) 信息產(chǎn)業(yè)科技發(fā)展“十一五”規(guī)劃和 2023年中長期規(guī)劃綱要 50 ? 四、我國信息化發(fā)展的戰(zhàn)略重點 ? （八）建設(shè)國家信息安全保障體系 《 2023━ 2023年國家信息化發(fā)展戰(zhàn)略》 《 2023━ 2023年國家信息化發(fā)展戰(zhàn)略》 信息安全問題仍比較突出。 49 ? 提出未來 5～ 15年以下 15個領(lǐng)域發(fā)展的重點技術(shù)。 。 。 、認可將成為一種制度。 我國頒布的計算機安全法規(guī)還有： 《 中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定 》 、 《 中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定實施辦法 》 、 《 中國公用計算機 Inter國際聯(lián)網(wǎng)管理辦法 》 、 《 計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定 》 、 《 商用密碼管理條例 》 、 《 計算機病毒防治管理辦法 》 、 《 計算機信息系統(tǒng)安全專用產(chǎn)品檢測和銷售許可證管理辦法 》 、 《 電子出版物管理規(guī)定 》 等等 。 47 14 計算機安全法規(guī) 二、 計算機安全法規(guī)簡介 我國 1991年頒布了《計算機軟件保護條例》， 1994年 2月又頒布了《中華人民共和國計算機信息系統(tǒng)安全保護條例》，它揭開了我國計算機安全工作新的一頁。主要涉及系統(tǒng)規(guī)劃與建設(shè)的法律，系統(tǒng)管理與經(jīng)營的法律，系統(tǒng)安全的法律，用戶 (自然人或法人 )數(shù)據(jù)的法律保護，電子資金劃轉(zhuǎn)的法律認證，計算機犯罪與刑事立法，計算機證據(jù)的法律效力等法律問題。 46 14 計算機安全法規(guī) 一、 計算機安全立法的必要性 法律是信息安全的第一道防線，建立健全計算機安全法律體系能夠為計算機系統(tǒng)創(chuàng)造一個良好的社會環(huán)境，對保障計算機安全意義重大。 ? 第三級為 安全標記保護級 ：除繼承前一個級別的安全功能外，還要求以訪問對象標記的安全級別限制訪問者的訪問權(quán)限，實現(xiàn)對訪問對象的強制保護。 45 國內(nèi)評價標準 ? 第一級為 用戶自主保護級 ：它的安全保護機制使用戶具備自主安全保護的能力，保護用戶的信息免受非法的讀寫破壞。 A A 驗證設(shè)計 A級還附加一個安全系統(tǒng)受監(jiān)視的設(shè)計要求、另外，必須采用嚴格的形式化方 法來證明該系統(tǒng)的安全性。 B2 結(jié)構(gòu)化保護 B2 級安 全要求計算機系統(tǒng)中所有對象加標簽，而且給設(shè)備 (如工作站、終端 和磁盤驅(qū)動器 )分配安全級別。常見的 C1級兼容計算機系統(tǒng)如 : UNIX 系統(tǒng)、 Windows NT C2 可控安全保護 C2級引進了受控訪 問環(huán)境 (用戶權(quán)限級別 )的增強特性。但不能控制進入系統(tǒng)的用戶訪問級別。 44 國際評價標準 類別 級別 名稱 主要特征 D D 非保護
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1