信息安全及系统维护措施课件(杨凯)分析.pptVIP

总结：  通过上述案例，我们可以知道，信息安全存在多方面的威胁，包括人为的和非人为的、有意的和无意的等。 信息安全不仅影响到人们日常的生产、生活，还关系到整个国家的安全，成为日益严峻的问题。维护信息安全，可以理解为确保信息内容在获取、存储、处理、检索和传送中，保持其保密性、完整性、可用性和真实性。总体来说，就是要保障信息安全的安全有效。人们正在不断研究和采取各种措施进行积极的防御。 对于信息系统的使用者来说，维护信息安全的措施主要包括保障计算机及网络系统的安全、预防计算机病毒、预防计算机犯罪等方面的内容。 什么是信息安全？ 信息安全:可以理解为确保信息内容在获取、存储、处理、检索和传送中，保持其保密性、完整性、可用性和真实性。总体来说，就是要保障信息的安全有效。 保密性:是指保证信息不泄露给未经授权的人。 完整性:是指信息未经授权不能进行更改的特性。 即信息在存储或传输过程中保持不被偶 然或蓄意地删除、修改、伪造、乱序、 重放、插入等破坏和丢失的特性。 可用性:就是保证信息及信息系统确实能够为授权 使用者所使用的特性。 真实性:是指对信息及信息系统的使用和控制是真 实可靠的。 1、计算机病毒 2、计算机病毒的特点：课本P134中表6-4列出了计算机病毒的特点。 主要有：非授权可执行性、隐蔽性、 传染性, 潜伏性、破坏性、表现性、可触化性. 瑞星 活动2查找目前国内外比较有名的病毒软件，填写表6-6. 举例一:莫里斯的蠕虫病毒 1988年11月2日，美国重要的计算机网络——Internet中约6000台电脑系统遭到了计算机病毒的攻击，造成了整个网络的瘫痪，直接经济损失近亿美元。 举例二：“熊猫烧香”病毒 “熊猫烧香”是一个蠕虫病毒，会终止大量的反病毒软件和防火墙软件进程，病毒会删除系统备份文件，使用户无法使恢复操作系统。 活动3：在一台计算机上安装一种杀毒软件，学会及时更新病 毒库，并利用安装好的防病毒软件对计算机进行扫描，查看有没有中毒，并列出病毒的名称和处理方法。 填写表6—7 * * 表4—5 小组活动计划表 第六章 信息安全 导言： 生活在当今信息时代，人们在享受信息技术带来的极大方便的同时，也面临着一个严重的信息安全问题。人们越来越担心存储的信息遭受破坏或被他人盗窃，信息处理过程中是否会出现故障，以及发出的信息是否完整、正确地送达对方等问题。信息安全不仅需要解决技术问题，还需要解决与信息安全相关的法律法规及道德规范问题。 本章将通过具体的案例学习，帮助同学树立信息安全意识，学会病毒防范和有关伦理道德的基本内涵，识别并抵制不良信息；了解信息技术可能带来的不利于身心健康的因素；增强自觉遵守与信息活动相关的法律法规意识，负责任地参与信息实践；养成健康使用信技术的习惯。 后一页 随着信息技术的广泛应用及迅猛发展，人们的各种信息活动更多地通过以计算机及网络为主体的信息系统进行，信息安全越来越依赖于信息系统的安全。 然而，以计算机及网络为主体的信息系统有其本身的脆弱性，存在来自各方面的安全威胁，信息安全问题日益突出。 6.1 信息安全及系统维护措施 6.1 信息安全及系统维护措施 6.1.1 信息安全问题 任务：阅读课本P130五个案例，分析信息安全的威胁来自哪些方面，会造成怎样的后果，并填写表6-1 交流： （1）结合上述案例或根据你的经验，小组讨论以计算机及网络 为主体的信息系统可能存在哪些方面的安全威胁、会带来怎样的 后果，如果预防？（2）谈谈开发有完全自主产权的信息系统）包括硬件或软件） 对护国家信息安全有何意义？ 案例1：美国NASDAQ事故 1994年8月1日，由于一只松鼠通过位于康涅狄格网络主计算机附近一条电话线挖洞，造成电源紧急控制系统损坏，NASDAQ电子交易系统日均超过3亿股的股票市场暂停营业近34分钟。 学习：填写分析表 造成影响 造成后果 主要安全威胁 自然灾害、硬件故障 系统不能正常运行 破坏生产 注释：NASDAQ为National Association of Securities Dealers Automated Quotations 缩写，全称：全美证券商协会自动报价系统 案例2：美国纽约银行EFT损失 1985年11月21日，由于计算机软件的错误，造成纽约银行与美联储电子结算系统收支失衡，发生了超额支付，而这个问题一直到晚上才被发现，纽约银行当日账务出现230亿的短