信息安全与常用工具软件.PPTVIP

第9章信息安全与常用工具软件 我们在享受计算机和网络带来的方便和快捷的同时，也遇到了许多安全问题，例如黄色和非法网站、网络虚假信息、计算机病毒的侵染、账号和密码被窃取等。信息安全问题已经成为全社会共同关注的焦点。 9.1信息安全基础 学完本节后，你应该能够： 1．了解目前信息安全的定义、实现目标、存在的安全威胁； 2．了解信息安全体系结构； 3．了解计算机病毒的基本性质和防范措施。 9.1.1信息安全的实现目标和存在的安全威胁 1．信息安全的定义 信息安全是指信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改和泄露，系统连续可靠正常地运行，信息服务不中断。 9.1.1信息安全的实现目标和存在的安全威胁 2．信息安全的实现目标 真实性 保密性 完整性 可用性 不可抵赖性 可控制性 可审查性 5．信息安全体系结构 建立信息安全体系需经过以下几个步骤： 计划（plan） 执行（do） 检查（check） 改进措施（action） 9.1.2 计算机病毒 1．计算机病毒的定义 “计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。 2．计算机病毒的特征 ①感染性 ②破坏性 ③隐蔽性 ④潜伏性 ⑤触发性 ⑥不可预见性 5．计算机病毒的主要危害 攻击系统数据区。 对文件进行删除、重命名、更换内容、修改。 破坏磁盘：包括格式化磁盘、无法写入、写入时数据丢失等；扰乱屏幕显示。 键盘和鼠标工作不正常：包括键盘和鼠标封锁、键盘字符混乱、抹掉缓冲区字符等。 攻击CMOS：改写、擦除。 6．计算机病毒的技术特征 相关知识 信息安全方案设计基本原则 木桶原则：信息安全涉及方方面面，只要有一处出现问题，整体的安全性就有可能受到影响。如果只重视技术，却轻视安全制度建设和员工安全意识的培养，真正的安全难以实现。比如在一个FTP服务器上，有一个用户的账号和密码非常简单，被他人获取，那么尽管其它用户的账号和密码都很复杂，这台FTP服务器还是很容易控制的。 相关知识 多重保护原则：信息安全防护体系是一个系统工程，在面对复杂的网络攻击时，需要将多种防护手段有机地结合，构成多层次的防护体系。对于信息安全来说，应将安全重点放在高价值的信息资产上，并将安全等级提高到一定的层次。 动态化原则：信息安全防御系统是个动态的系统，攻防技术都在不断进步，安全系统必须及时更新。 预防为主原则：信息安全的重点应是及早发现隐患和威胁，积极预防，对于已存在的问题，必须进行彻底解决。 相关知识 在线测试 /jhc/jsjjc/zxcs/jsjwhjc 《计算机文化基础》在线测试09_1 9.2计算机职业道德与知识产权保护 9.2.1 中华人民共和国计算机信息系统安全保护条例（摘要） 第八条 计算机信息系统的建设和应用，应当遵守法律、行政法规和国家其他有关规定。 第十一条 进行国际联网的计算机信息系统，由计算机信息系统的使用单位报省级以上人民政府公安机关备案。 第十二条 运输、携带、邮寄计算机信息媒体进出境的，应当如实向海关申报。 第十三条 计算机信息系统的使用单位应当建立健全安全管理制度，负责本单位计算机信息系统的安全保护工作。 第十四条 对计算机信息系统中发生的案件，有关使用单位应当在24小时内向当地县级以上人民政府公安机关报告。 第五条 任何单位和个人不得制作计算机病毒。 第六条 任何单位和个人不得有下列传播计算机病毒的行为： （一）故意输入计算机病毒，危害计算机信息系统安全； （二）向他人提供含有计算机病毒的文件、软件、媒体； （三）销售、出租、附赠含有计算机病毒的媒体； （四）其他传播计算机病毒的行为。 第十二条 任何单位和个人在从计算机信息网络上下载程序、数据或者购置、维修、借入计算机设备时，应当进行计算机病毒检测。 第十三条 任何单位和个人销售、附赠的计算机病毒防治产品，应当具有计算机信息系统安全专用产品销售许可证，并贴有“销售许可”标记。 刑法修正案（七）在刑法第285条中增加两款作为第二款、第三款：“违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。” “熊猫烧香”病毒 李俊，男，1982年9月5日出生，汉族，湖北省武汉市人，中专文化 王磊，男，1985年11月30日出生，汉族，山东省威海市人，中专文化 张顺，男，1984年3月10日出生，汉族，浙江省云和县人，