信息犯罪与信息安全.pptVIP

信息犯罪与信息安全 岳剑波（北京大学信息管理系） 一、信息犯罪的基本类型 1. 信息窃取 盗版 间谍 梯阵（Echelon） 黑客 黑客大会：DEF CON (Def 8.0) 黑客网站：坐井观天、蓝的烘焙机、HACK-CRK 黑客手册：如何成为一名真正的黑客（参见： /~zero/hack/howhack.html 黑客人物：Kevin Mitnick 纽约时代的主页 被攻击过后的纽约时代主页 一、信息犯罪的基本类型 2. 信息欺诈 磁卡犯罪 电话卡、信用卡 票据犯罪 金融单据、合同 程序犯罪 意大利香肠、特洛亚木马（陷阱入口、逻辑炸弹） 一、信息犯罪的基本类型 3. 信息破坏 物理破坏（爆炸、纵火、灌水等） 程序破坏（计算机病毒） 著名病毒案例：蠕虫 米开朗基罗 DIR II 宏病毒 CIH 美丽莎 爱虫 二、信息犯罪的主要特征 1. 犯罪手段多样，并日趋高技术化 联机实时处理： 同步犯罪 口令问题：Dangerous Password 后门: Back Orifice 2. 犯罪手法隐蔽，很难取证定罪 作案现场? 证据? 3. 犯罪后果严重，危害极大 知识产权（参见：世界软件盗版率） 社会经济 个人隐私和国家主权 三、信息安全需求分析 信息安全（CIA ） 保密性（Confidentiality） 完整性（integrity） 可用性（Availability） 信息安全三阶段 通信安全 计算机安全 信息系统安全 网络安全弱点分析 三、信息安全需求分析 （1）用户身份验证：口令 （2）存取访问控制：用户权限 （3）信息交换的有效性和合法性：身份与信息检测；防否认篡改 （4）软件和数据的完整性：防非法复制、修改或损坏 （5）加密：密码体制；密钥管理 （6）监理：监督检查措施 （7）审计：记录核查与报警 （8）防病毒：预防与杀毒 （9）防辐射：电磁屏蔽 （10）防灾：水灾、火灾、地震 四、信息安全对策 1. 技术管理 密码技术 鉴别技术 访问控制技术 信息流控制技术 数据与软件保护技术 病毒检测及清除技术 内容分类识别和过滤技术 网络隐患扫描技术 信息泄露防护技术 系统安全监测报警与审计技术 信息安全技术 四、信息安全对策 2. 组织管理 信息安全政策与标准 国家政策 组织政策 技术标准 信息安全管理机构 主管领导 安 网络管理员 全 系统管理员 审 安全管理员 计 保安员 员 四、信息安全对策 3. 人事管理 攻击来自何处？ 攻击来自何处? 外国政府 竞争对手 黑客 不满的雇员 四、信息安全对策 4. 法制管理 （1）普通法 1) 《中华人民共和国刑法》有关信息系统犯罪的惩罚条款（1997年10月1日修订生效）：侵入：3年以下；后果严重：5年 2)《中华人民共和国保守国家秘密法》 (1988年9月5日主席令第6号公布) 3)《中华人民共和国国家安全法》 （1993年2月22日七届全国人大常委会） 4)《科学技术保密规定》 （1995年1月6日国家保密局令第20号发布） （2）专门法 1)《中华人民共和国计算机信息系统安全保护条例》 （公安部 1994.2.18） 四、信息安全对策 （2）专门法 2)《中华人民共和国计算机信息网络