信息系统全引论.ppt

信息系统安全教程 张基温 编著 基本内容 引论 数据保密 认证——数据认证、身份认证 访问控制 入侵与攻击 网络防卫 安全管理 引 论 信息系统安全风险 信息系统安全概念 信息系统安全体系 0.1 信息系统风险 系统风险是指系统遭受意外损失的可能性，它主要来自系统可能遭受的各种威胁、系统本身的脆弱性以及系统对于威胁的失策。 信息 已经有种多的解释 认识论：把信息看作不确定性的减少或传递中的知识差（degree of knowledge） 哲学界：信息是以传递知识差的形式来减少不确定性、增加系统有序度的资源。 信息系统 信息系统就是一种减少不确定性、减少风险的工具。 信息系统就是一种开发信息资源的工具，是信息以及用于信息的采集、传输、存储、管理、检索和利用等工具的有机整体。 0.1.2 信息系统安全的威胁 信息系统安全威胁（thread）是指对于信息系统的组成要素及其功能造成某种损害的潜在可能。 按照来源的信息系统威胁 （1）自然灾害威胁 （2）滥用性威胁 （3）有意人为威胁 按照作用对象的信息系统威胁 （1）针对信息的威胁 机密性（confidentiality） 完整性（integrity） 可用性（availability） 真实性（authenticity） 因此，针对信息（资源）的威胁可以归结为三类： 信息破坏：非法取得信息的使用权，删除、修改、插入、恶意添加或