数字图书馆原理及应用.pptVIP

提要 第一节 数字图书馆信息安全概述 数字图书馆信息安全的内涵 数字图书馆信息安全是指数字图书馆网络信息系统的硬件、软件及系统中的信息资源受到保护，不因偶然因素和恶意原因而遭到破坏、更改、泄露，并保证系统能连续工作，网络信息服务不中断。 信息安全的目标 系统可靠性：是指网络信息系统能够在规定条件下和规定的时间内完成指定功能的特性，是所有网络信息系统的建设和运行目标。 服务可用性：保证合法用户对信息资源的使用不会被不正当地拒绝。 信息安全的目标 身份真实性：能对数字图书馆用户的真实身份进行鉴别。 信息保密性：保证信息不被泄露给非授权的用户、实体或过程，保证信息只为授权用户使用。 信息完整性：能够防止信息在存储和传输过程被偶然或蓄意地删除、修改、伪造、乱序、重放、插入等破坏，要求保持信息的原样。 信息安全的目标 行为不可否认性：保证数字图书馆工作人员和用户不可能否认或抵赖曾经完成的操作或承诺。 系统可控性：数字图书馆安全管理系统可以随时对信息的传播及内容进行控制。 可审查性：对出现的网络安全问题提供调查的依据和手段。 信息安全的目标 系统易用性：在满足以上安全要求的条件下，系统也应当尽量保证操作简单、维护方便。应该说信息安全的目的是保护信息交换而非限制它或使其复杂性。 信息安全机制 先进的安全技术 严格的安全管理 完善的法律约束 有效的安全教育 第二节 信息加密技术 一、