网络与信息安全程序总汇.ppt

网络与信息安全 行业发展与专业培养 自我介绍 军队退役大校军官，原总参某部信息中心主任，高工； 军队优秀中青年专家（享受津贴）军队科技进步奖专家评委（作战指挥、信息化作战）； 工业和信息化职业教育教学指导委员会，委员 人社部CCAT项目，网络板块专家 全国高等院校计算机基础教学委员会高职高专委员会，常务理事 中国软件、神州数码等企业行业专家 2011、2012、2013年全国职业院校技能大赛《信安赛项》执行裁判长；2011、2012年全国职教信息化教学大赛评判专家 网络与信息安全 ------行业发展与人才需求 1、基本概念 2、中国的网络与信息安全 3、人才需求 4、高职信安赛项 网络与信息安全1、基本概念 1、网络与信息安全：基本概念 网络与信息安全是陆、海、空、天之上的第五维国家安全边界。 网络与信息安全是一个关系国家主权、安全、社会稳定、民族文化继承和发扬的重要问题。其重要性，正随着全球信息化步伐的加快越来越重要。 网络信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。它主要是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露；系统连续可靠正常地运行，网络服务不中断。 1、网络与信息安全：5大特征 网络信息安全5 大特征 1. 完整性：指信息在传输、交换、存储和处理过程保持非修改、非破坏和非丢失的特性，即保持信息原样性，使信息能正确生成、存储、传输，这是最基本的安全特征。 2. 保密性：指信息按给定要求不泄漏给非授权的个人、实体或过程，或提供其利用的特性，即杜绝有用信息泄漏给非授权个人或实体，强调有用信息只被授权对象使用的特征。 1、网络与信息安全：5大特征 3. 可用性：指网络信息可被授权实体正确访问，并按要求能正常使用或在非正常情况下能恢复使用的特征，即在系统运行时能正确存取所需信息，当系统遭受攻击或破坏时，能迅速恢复并能投入使用。可用性是衡量网络信息系统面向用户的一种安全性能。 4. 不可否认性：指通信双方在信息交互过程中，确信参与者本身，以及参与者所提供的信息的真实同一性，即所有参与者都不可能否认或抵赖本人的真实身份，以及提供信息的原样性和完成的操作与承诺。 5. 可控性：指对流通在网络系统中的信息传播及具体内容能够实现有效控制的特性，即网络系统中的任何信息要在一定传输范围和存放空间内可控。除了采用常规的传播站点和传播内容监控这种形式外，最典型的如密码的托管政策，当加密算法交由第三方管理时，必须严格按规定可控执行。 网络与信息安全2、中国的网络与信息安全 2、中国的网络与信息安全：业态 技术研究与产品制造 政府电子政务体系 重要系统的安全等级保护 智慧城镇建设和运行-----需要更广泛的网络与信息安全保障 国家社会稳定与国家网络与信息安全 2、中国的网络与信息安全 政府电子政务建设与网络与信息安全 国家十一五信息化发展重点专项（国信办） 内外网隔离与边界交换---湖北电子政务架构 安全边界防护与数据摆渡—公安部典型系统 异地备份与灾难恢复—杭州示范案例 网络与信息安全年度检查与整改—各级政府信安处基本职能，各地信安测评机构承担实施 2、中国的网络与信息安全 国家重要系统实施安全等级保护制度 ------定级、备案、安全建设整改、等级测评和监督检查 最早从公安系统开始，按损害合法权益与危及国家安全的程度，分5级 核心价值：把网络与信息安全问题分解量化 目前扩大到多个政府部门和重要信息系统 等保行业化：如，通信网元与互联网；电力、金融、电信、军队等 院校也开始实施安全等级保护 智慧城镇建设：国家十二五信息化建设重点 信息安全更为普及和更加重要------涉及国计民生和社会公共安全 智慧城镇：把政府管理与服务、企业业务与运营、市民工作生活，统统通过网络和数据中心融合为一体 原本远离我们的网络与信息安全，变得须臾不可缺少 智慧宁波项目，智慧医疗的实例 国家网络与信息安全应急保障体系 工信部网络与信息安全指导协调司主导 将网络与信息安全突发事件分成四级 建立国家、省市、行业纵横三级的应急保障系统 编制各级各类应急预案 年度应急演练 国家稳定与国家网络与信息安全 国家社会稳定 舆情监控，，，， 国家间信息安全冲突 美国NSA“棱镜项目”