原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
第四章 信息资源安全管理
4.1 信息资源安全概述
4.2 信息资源安全技术
4.3 信息资源安全管理
4.4 本章小结
Evaluation only.
Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.
Copyright 2004-2011 Aspose Pty Ltd.
4.1 信息资源安全管理概述
4.1.1 信息资源安全内涵
1．信息资源安全的定义
信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。
信息资源安全是指信息资源所涉及的硬件、软件及应用系统受到保护，以防范和抵御对信息资源不合法的使用和访问以及有意、无意的泄漏和破坏。
Evaluation only.
Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.
Copyright 2004-2011 Aspose Pty Ltd.
信息资源安全的范畴比计算机安全/软件安全/网络安全等更广泛。
信息资源安全包括了从信息的采集、传输、加工、存储和使用的全过程以及与这一过程相关的信息及载体、各类硬件设备和软件等被非法破坏、窃取和使用。一般来讲至少包含以下四个方面的内容：
从信息处理的角度，包括：
内容的真实无误，以保证信息的完整性；
信息不会被非法泄漏和扩散，以保证信息的保密性；
信息的发送和接收者无法否认自己所做过的操作行为，以确保信息的不可否认性。
2.信息资源管理涉及的内容有哪些？
Evaluation only.
Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.
Copyright 2004-2011 Aspose Pty Ltd.
从信息组织层次的角度，包括：
系统的管理者对网络和信息系统有足够的控制和管理能力，以保证信息的可控制性；
准确跟踪实体运行达到审计和识别的目的，以保证信息的可计算性；
网络协议、操作系统和应用系统能够相互连接、协调运行，以保证信息的互操作性。
从信息运行环境角度，包括：
各种各样硬件设施的物理安全。
从信息管理规范的角度，包括：
各种各样的规章制度、法律法规、人员安全性等。
Evaluation only.
Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.
Copyright 2004-2011 Aspose Pty Ltd.
1）天灾
指不可控制的自然灾害，如地震、雷击、火灾、风暴、战争、社会暴力等。
天灾轻则造成业务工作混乱，重则造成系统中断甚至造成无法估量的损失。
2）人祸-包括 “无意”人祸和“有意”人祸。
（1） “无意”人祸：是指人为的无意失误和各种各样的误操作。典型“无意”人祸有：
操作人员误删除文件；
操作人员误输入数据；
系统管理人员为操作员的安全配置不当；
用户口令选择不慎；
操作人员将自己的帐号随意转借他人或与别人共享。
4.1.2 威胁信息资源安全的主要因素
Evaluation only.
Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.
Copyright 2004-2011 Aspose Pty Ltd.
（2） “有意”人祸：指人为的对信息资源进行恶意破坏的行为。“有意”人祸是目前信息资源安全所面临的最大威胁。“有意”人祸主要包括下述三种类型：
恶意攻击：主要有主动攻击和被动攻击两种形式。其中，主动攻击是指以某种手段主动破坏信息的有效性和完整性；被动攻击则是在不影响信息（或网络）系统正常工作的情况下，截获、窃取、破译重要机密信息。这两种恶意攻击方式均可对信息资源造成极大的危害，并导致机密数据的泄漏。
违纪：是指内部工作人员违反工作规程和制度的行为。例如：银行系统的网络系统管理员与操作员的口令一致、职责不分等。
违法犯罪：包括制造和传播病毒/ 非法复制。例如，侵犯著作权、版权等/ 窃取机密/ 金融犯罪/ 色情犯罪，例如：利用网络传播色情图文、贩卖色情物品、进行色情交易等/ 宣传邪教、恐怖主义、种族歧视等/ 制造谣言。例如，在有关主页上发布虚假信息、假新闻等/ 诬蔑诽谤。例如，利用计算机进行非法的图像合成、搞张冠李戴等。
Evaluation only.
Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.
Copyright 2004-2011 Aspose Pty Ltd.
文档评论（0）