信息化与信息安全课件ppt.pptVIP

信息化与信息安全 ; 　 ●　信息安全概念与形势环境 　　　●　信息安全法律法规及其建设历程 　　●　信息安全管理体制与信息安全事件分类 　●　信息安全风险评估与信息安全等级保护 ●　信息安全工作实践体会与建议; 我国信息化进程起于20世纪80年代，始自党政机关办公自动化建 设“中南海工程”；90年代，国务院相继组织实施“三金工程”，信息化应 用从办公自动化逐步延伸到电子政务,从电子政务拓展到电子商务、电 子公务，继而渗透到国民经济和社会发展的各个领域。 进入21世纪，我国信息化步入快速发展的新阶段，信息化在促进 经济与社会协调、稳定、持续的发展过程中,发挥着越来越重要的作用 现已成为加快我国国民经济发展、提高政府管理和服务水平、增强企 业竞争力、改善人民群众生活的重要推动力。 ;;一、信息安全概念与形??环境 ; 1、概念 信息安全是指信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断。 信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。 信息安全是一个不断演化、动态发展的概念，对于信息安全的认识和理解也是不断发展的。从主机时代到微机时代、从局域网时代到互联网时代，不同时期信息安全有着不同的模式和含义。; 2、特征 信息安全依托于全球网络，其本身并不是一成不变，而是处于不断的发展 变化之中，不同时期各个特点的突出程度不同。信息安全是整体的、发展的、 无边界的、非传统的、动态的、相对的，具有全球化特点，不是一个国家能完 全控制也不能用传统的办法来解决的问题，需要综合运用政策、法律、管理和 技术等各种手段。 信息安全威胁的主要来源 ◆ 自然灾害、意外事故； ◆ 计算机犯罪； ◆ 黑客 行为； ◆ 内部泄密； ◆ 外部泄密； ◆ 信息丢失； ◆ 信息战； ◆ 人为错误，比如使用不当，安全意识差等； ◆ 电子谍报，比如信息流量分析、信息窃取等； ◆ 网络协议自身缺陷缺陷，例如TCP/IP协议的安全问题等等。 ;信息安全涉及的主要问题 ◆ 网络攻击与攻击检测、防范问题 ◆ 安全漏洞与安全对策问题 ◆ 信息安全保密问题 ◆ 系统内部安全防范问题 ◆ 防病毒问题 ◆ 数据备份与恢复问题、灾难恢复问题 ; 3、环境 当前，信息安全已成为世界性的技术和社会问题，成为各国面临的共同 挑战。我国信息安全问题的出现和演变，与国际政治斗争和国际安全环境变 化密切相关。与发达国家相比，我国信息安全环境具有四个特点： 第一，我国虽是信息大国，但不是信息强国。 第二，我国信息化发展存在极大地不平衡性。 第三，在信息流量和信息资源上外强内弱。 第四，我国信息安全问题具有现实的错综复杂性。 例如：敌对势力的渗透破坏（新疆7.5事件）、网络违法犯罪活动、信息系统本身缺陷、 计算机病毒种类和数量迅速增加，破坏性增强，扩散和变异速度加快，反杀能力不断增强、 少数人的利益诉求和不良情绪。; 4、作用 信息安全由政治安全、国防安全、经济安全、文化安全等部分构成， 主要包括基础信息网络与重要信息系统安全以及信息内容传播的安全。 就政治安全而言，信息安全是维护国家主权的坚实基础 就国防安全而言，信息安全是赢得未来军事战争的重要保障 就经济安全而言，信息安全是保障国家经济持续稳定发展重要条件 就文化安全而言，信息安全是保持民族文化传统的必然选择;二、信息安全法律法规及其建设历程 ; 我国从20世纪90年代中期至今制定了一大批专门针对信息网 络安全的法律、法规和行政规章。 1、主要文件 年份 文件名称 制发机关 1994年 《中华人民共和国计算机信息系统安全保护条例》 国务院 2000年 《关于维护互联网安全的决定》 全国人大常委会 2003年 《关于加强信息安全保障工作的意见》 中办 2004年