山西党政机关工作人员.docVIP

山西省党政机关工作人员 信息安全知识百问百答手册 二零一四年 山西省经济和信息化委员会 编制前 言 从信息安全攻击与防范的技术特征和当前实际发生的信息安全事件来看，提高终端用户的安全防范技能，特别是使每一名机关工作人员有意识地避免一些不良和违规习惯，对于减少安全隐患和信息安全事件的发生起着至关重要的作用。为此，我们组织编写了《山西省党政机关工作人员信息安全知识百问百答手册》，旨在进一步提升我省国家机关工作人员信息安全意识，普及信息安全常识。 《信息安全知识百问百答手册》突出了针对性、知识性和实用性，分为四个部分，共126条。第一部分从网络基础知识、信息安全基本概念、网络攻击防护、常用技术等方面介绍基础知识；第二部分明确了信息安全责任制；第三部分针对常见问题提出了信息安全行为规范，并提供了个人计算机基本安全措施以及信息安全事件处理等操作指南；第四部分介绍了有关信息安全的政策法规与标准。 本手册得到了省内信息安全专家及有关单位的大力支持，在此向他们表示衷心的感谢。 由于时间仓促和编者水平有限，本手册肯定还存在疏漏和不足，还有不尽如人意之处，我们也殷切期望读者能提出宝贵意见，以便我们再版时修改提高。 编者 2014年12月 目录 第一部分：基础知识 1 第一节 网络基础知识 1 第二节 信息安全基本概念 6 第三节 网络攻击防护 16 第四节 常用技术 24 第二部分：信息安全职责 29 第三部分：信息安全行为规范及操作指南 30 第一节 行为规范 30 第二节 个人计算机基本安全措施 35 第三节 信息安全事件处理 41 第四节 Windows XP停止安全更新的应对 45 第四部分：信息安全政策法规与标准 48 第一部分：基础知识 第一节 网络基础知识 1.什么是计算机网络，其功能是什么? 计算机网络是通过通信线路，将地理上分散的具有自治功能的多个计算机系统互连起来，在系统软件及协议的支持下，进行信息交换，实现资源共享、互操作和协同工作的系统。 计算机网络功能主要包括： (1)数据通信。终端与计算机、计算机与计算机之间能够进行通信，相互传送数据，从而方便地进行信息收集、处理和交换。 (2)资源共享。用户可以共享计算机网络范围内的系统硬件、软件、数据、信息等各种资源。 (3)网络计算。提供分布处理和均衡计算机负荷的功能，降低软件设计复杂性，提高系统效率。 (4)集中控制。通过计算机网络可对地理上分散的系统进行集中控制，对网络资源进行集中的分配和管理。 2.计算机网络是如何分类的? 按网络的作用范围和计算机之间的相互距离，可将计算机网络分为： (1)广域网(WAN：Wide Area Network)：指远距离的、大范围的计算机网络。跨地区、跨城市、跨国家的网络都是广域网。由于广域网的覆盖范围广，联网的计算机多，因此广域网上的信息量非常大，共享的信息资源很丰富。国际互联网(因特网)是全球最大的广域网，它覆盖的范围遍布全世界。 (2)局域网(LAN：Local Area Network)：一般指覆盖范围在10千米以内，一座楼房或一个单位内部的网络。目前，局域网的传输速率一般可达到10MB／s一100MB／s，高速局域网传输速率可达到1000MB／s，分布范围一般在几米到几千米之间，最大不超过10千米，如校园网。 (3)城域网(MAN：Metropolitan Area Net—work)：其覆盖范围在局域网和广域网之间。一般指覆盖范围为一个城市的网络。 3. 什么是互联网？ 互联网（Internet，音译为因特网），是一个由各种不同类型和规模的独立运行与管理的计算机网络组成的全球范围的计算机网络。组成互联网的计算机网络包括局域网（LAN）、城域网（MAN）以及大规模的广域网（WAN）等。这些网络通过普通电话线、高速率专用线路、卫星、微波和光缆等通讯线路，把不同国家的网络资源连接起来，从而进行通信和信息交换，实现资源共享。根据国家有关规定，严禁使用互联网处理、存储或传输国家秘密信息。 4.Internet的工作原理是什么? Internet的本质是电脑与电脑之间互相通信并交换信息，只不过大多是小电脑从大电脑获取各类信息。这种通信跟人与人之间信息交流一样必须具备一些条件，比如：您给一位美国朋友写信，首先必须使用一种对方也能看懂的语言，然后还得知道对方的通信地址，才能把信发出去。同样，电脑与电脑之间通信，首先也得使用一种双方都能接受的语言--通信协议，然后还得知道电脑彼此的地址，通过协议和地址，电脑与电脑之间就能交流信息，这就形成了网络。 5.什么是计算机信息系统，包括哪些组成部分? 计算机信息系统是指由计算机及其相关和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存