采供血机构血站计算机信息安全培训课件.ppt

计算机信息安全 安顺市中心血站 2009.7.16 前 言 信息安全的概念 影响信息安全的因素 硬件系统的安全隐患 软件系统的安全隐患 软件系统的安全隐患 计算机病毒及其防治 计算机病毒及其防治 计算机病毒及其防治 计算机病毒及其防治 计算机病毒及其防治 计算机病毒及其防治 案例 案例 案例 案例 计算机病毒的防范措施 强化安全意识是关键 谢 谢 * LOGO * 　 随着信息时代的到来，人们的工作、学习和生活对信息技术的依赖达到了前所未有的程度。今天，世界上绝大部分国家都高度依赖于通讯网络，包括政府事务、国防、金融、工商业等社会生活的各个方面。 　 然而，我们对信息技术的依赖越大，信息犯罪对我们造成的危害就越严重。同样，信息技术的飞速发展促使信息犯罪更加猖獗、更加隐蔽。可以这样讲，信息犯罪是信息技术发展的产物。 血站信息化管理的趋势就是实现网络化的实时数据共享，在我站与医疗机构和其他血站联网之前进行相关信息安全的培训，提前奠定安全基础，提高全员信息安全意识是非常有必要的。 什么是信息安全? 信息安全是指信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续、可靠、正常地运行，信息服务不中断。信息安全涉及到信息的保密性、完整性、可用性、可控性。综合起来说，就是要保障电子信息的有效性。 保密性就是对抗对手的被动攻击，保证信息不泄漏给未经授权的人。 完整性就是对抗对手主动攻击，防止信息被未经授权的篡改。 可用性就是保障系统连续、可靠、正常地运行，保证信息及信息系统确实为授权使用者所用。 可控性就是对信息及信息系统实施安全监控。 我站主要存在的信息安全隐患 保证信息安全绝不仅仅是安装一套杀毒软件，购置一台防火墙设备这么简单，而是要建立一套完整的信息安全体系。而想要真正做到保证信息安全，增强信息安全意识是最关键的因素和当务之急。 当前我站信息管理系统主要的信息安全威胁有： 行为否认：合法用户否认已经发生的行为。 非授权访问：未经系统授权而使用网络或计算机资源。 病毒传播：通过网络传播计算机病毒，其破坏性非常高，而且很难防范。 自然灾害、意外事故； 人为错误，比如使用不当，安全意识差等； 信息丢失； 《血站质量管理规范》9.3对管理信息系统的维护应包括系统中的所有组成部分，如硬件、软件、文件和人员培训等；必须采取措施保证数据安全，对数据库进行定期备份，并确保备份库存点与主体数据库有效安全分隔。使用人员应保证电子口令的安全，应防范、检查并清除计算机病毒。 数据安全和运行保障 双机热备系统（stand by）->多机集群系统 数据后备份系统->远程灾备系统 通信系统的备份链路 机房安全 装修防火设计 服务器、核心交换机、重要工作站防雷处理 新风系统设计,防止线路老化 当前我站面临的主要的信息安全隐患？ 我站的局域网管理系统模式，除维护机外不与国际互联网相联，因维护机有专业人员使用、维护，通过国际互联网感染计算机病毒并影响到信息安全的几率较小。计算机病毒感染多发为移动存储设备（主要为U盘）之间的相互感染。 为杜绝通过移动存储设备导致的病毒感染和传播，办公室正在制定移动存储设备的使用管理办法，严格管理移动储存设备的使用。 严禁个人设备未经允许连入站内系统。 当前我站面临的主要的信息安全隐患？ 目前血站局域网系统为最大限度满足全站职工的应用需求（资源、数据共享等），开放了许多功能端口，这为我站网络安全管理带来了诸多的安全隐患。 可以说，如果某一台计算机中毒，没有及时发现并清除，一旦在局域网传播开来，一是系统重要数据可能受到破坏；另一个就是正常的计算机管理工作将变成手工作业，后期还必须把故障期间的数据补录入，增加了不必要的劳动强度。同时，后期的数据补录也会有很多问题，后果不堪设想。 为此，希望大家共同努力，树立安全意识，养成良好计算机应用习惯，掌握一定的计算机应用及安全防病毒方面的知识。 什么是计算机病毒？ 简单地说，计算机病毒是人为特制的能自我复制并破坏计算机功能的程序。这种程序利用操作系统的缺陷，隐藏在计算机系统的数据资源中，利用系统数据资源进行繁殖、生存，影响计算机系统的正常运行，并通过系统数据共享的途径进行传染。 病毒产生的原因？ 电脑病毒被制造有很多不同的原因。有的是由雇员故意制造用来向公司报复，表示自己的不满；有的就是用来庆祝某些节日；由宗教狂、政治狂制作，目的想通过这些途径发表自己的声音；程序人员制造病毒的目的是为了表现