信息安全导论0前言课件.ppt

* * * * * * * * * * * * * 信息安全导论——前言 郑 州 大 学 常 祖 领 zuling_chang@ * 本讲内容 关于本课程 关于信息安全专业 * 课程目的 信息安全导论 针对信息安全专业学生 引导性、全面讲解信息安全的整体概念和各部分知识 使学生能较全面了解信息安全后续课程的内容和关系 高年级将开设多门信息安全专业基础和专业课 信息安全概论 开设一门安全方面的课程，了解有关安全的知识 * 教学用书 牛少彰，《信息安全概论》，北京邮电大学出版社，2007年 其他相关参考书 在各模块给出 做为提纲 * 考核方式 期末考试 * 名词概念澄清 信息安全 网络安全 信息与网络安全 网络与信息安全 …… …… 统称：信息安全 * 你心目中的信息安全？ 电影中的密电码、间谍、特工 电话窃听，破译密码 网络黑客 计算机病毒 …… …… 都是，但不全面 * 对信息安全的错误认识 黑客 * 什么是信息安全？ 信息是一种资产，它像其他重要的资产一样，具有很大价值，因此需要给予适当的保护 信息安全的目的就是要保护信息免受各方面的威胁，尽可能地减少损失 什么是信息？信息是通过在数据上施加某些约定而赋予这些数据的特殊含义 通常情况下，可以把信息理解为消息、信号、数据、情报和知识 * 信息安全的主要特征 保密性：确保信息只被授权人访问。防被动攻击。保证信息不被泄漏给未经授权的人。 完整性：防主动攻击。防止信息被未经授权的篡改。 可用性：保证信息及信息系统在任何需要时可为授权者所用。 可控性：对信息及信息系统实施安全监控 不可否认性：防抵赖 * 为何需要信息安全？ 从国家的角度讲，信息安全要保护的是国家的“信息边疆” 随着通信技术和互联网的快速发展，国家各级党政机关电子政务网络的普遍建设和应用，使得计算机网络中涉及国家机密的信息安全面临极大的威胁，已经成为敌对势力窃取的主要目标。 * 为何需要信息安全？ 从公众的角度讲，信息安全保护的是公众信息系统和信息服务 随着社会信息化步伐的加快，人们对信息系统和信息服务的依赖性也越来越强，这意味着信息系统更容易受到安全威胁的攻击，而且，一旦被攻击，造成的影响也就越来越大。公众网与专用网的互连互通，各种信息资源的共享，又加大了实现信息安全访问控制的难度。分布式计算的趋势，在很大程度上，减弱了集中式安全控制的有效性。 * 为何需要信息安全？ 从商业角度讲，信息安全保护的是商业资产 信息又是重要的资产。信息的保密性、完整性和可用性对维持相关机构的竞争优势、现金流动、盈利性、合法性和商业形象等至关重要。 * 国家对信息安全高度重视 2003年9月，中央《关于加强信息安全保障工作的意见》的27号文件，已经把信息安全工作提升到保护公众利益和维护国家安全以及保障与促进信息化发展的高度 2004年1月，国务院召开全国信息安全保障工作会议，特别强调要加强信息安全院系的建设和人才培养工作 * 国家信息安全保障工作成效明显 信息安全管理体制初步建立 党中央、国务院成立了国家信息化领导小组，还专门成立了国家网络与信息安全协调小组，进一步加强了对信息安全工作的领导和跨部门协调 信息安全基础设施建设步伐加快 信息安全监控工程建成并投入使用，提高了我国信息安全防护水平，有效遏止了境内外不良和有害信息的大范围传播，并为打击网络犯罪活动提供了技术支持；密码服务保障能力明显增强，保证了党政军核心通信的安全畅通；广播电视安全播出保障体系初步建立，实现了对广播电视传输的安全监测 * 国家信息安全保障工作成效明显 信息安全法制建设逐步推进 一批信息安全法规陆续制定和实施，对维护网络秩序、打击网络犯罪、加强安全保密等发挥了重要作用 信息安全技术研究和产业化取得了积极进展 国家重大科技计划，如863计划、973项目、 “十五”计划信息安全专项，“十一五”科技规划等，加强了信息安全关键技术的研究 信息内容安全管理进一步加强 互联网有害信息清理整治成效显著，网络秩序明显好转 * 人才培养 信息安全高层次人才 密码学专业（硕士、博士研究生） 所属一级学科“军队指挥学” 密码学、信息安全专业毕业的硕博研究生是目前国内信息安全领域的骨干 相关学科：如计算机、通信、应用数学等 * 信息安全专业的历史与现状 本科 2000年，武汉大学 2001年，北邮等18所 2002年，4所 2003年，19所 60余所大学开办信息安全本科专业 * 信息安全专业的历史与现状 研究生 “信息安全”的研究生专业是在2002年开始设立的 国务院学位委员会和教育部决定开展在博士学位授权一级学科范围内自主设置学科、专业的改革试点工作，有关学位授予单位在具有博士学位授予权的一级学科点内可以自主设置部分学科专业，并报送教育部备案 目前