第1章计算机信息系统安全概论.ppt

第1章 信息系统安全概述 1.1 信息系统概念 1.2 信息系统面临的威胁及其脆弱性 1.3 信息系统安全保护的基本概念 1.4 我国信息系统安全保护的基本政策 1.5 计算机安全监察 思考题 1.1 计算机信息系统概念 1.1.1 计算机信息系统 1.1.2 计算机信息系统安全 1.1.1 计算机信息系统 1. 计算机信息系统是指“由计算机及其相关的和配套原设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统”。 2. 信息按其内容的有用价值，大体上可分为三类：消息、资料和知识。 3. 1996年联合国教科文组织把信息化社会的知识结构，表述为如下图所示的知识结构金字塔:   4. 计算机信息系统基本组成 （1）计算机系统实体 是指计算机系统的硬件部分，包括计算机硬件和各种接口，也应包括各种相应的外部设备，还应包括形成网络的通信设备和线路、信道。 （2）信息 信息形成有操作系统、数据库、网络功能及各种功能的应用程序 。 （3）人 1.1.2 计算机信息系统 1. 计算机信息系统实体安全，实体安全包括： 环境安全； 设备安全； 媒体安全。 2. 计算机信息系统运行安全 计算机信息系统的运行安全包括：系统风险管理、审计跟踪、备份与恢复、应急四个方面的内容。系统的运行安全是计算机信息系统安全的重要环节，是为保障系统功能的安全实现，提供一套安全措施来保护信息处理过程的安全，其目标是保证系统能连续、正常地运行。 3. 计算机信息系统信息安全 所谓计算机信息系统的信息安全是防止信息财产被故意的或偶然的非法授权泄漏、更改、破坏或使信息被非法系统辨识、控制。即确保信息的保密性、完整性、可用性、可控性。 （1）信息安全包括操作系统安全、数据库安全、网络安全、病毒防护、访问控制、加密与鉴别七个方面。 （2）对信息构成威胁的一些行为： 对可用性的威胁（ 破坏、损耗或者污染、 否认、拒绝或延迟使用或者访问） 对完整性的威胁（输入、使用或生成错误数据、 修改、替换或重排序、歪曲、 否认、 误用或没有按要求使用 对保密性的威胁（ 访问、 泄露、 监视或监听、 拷贝、 偷盗） 案例： (1) 可用性遭到破坏：用户的一个数据文件被别有用心的人移到了这个用户的另一个文件子目录中。 (2) 破坏信息的完整性：一个软件公司为了按期交货，将一个没有包含重要记账控制机制的应用程序提供给了一家客户，而该软件技术说明书里有这个控制机制。 (3) 保密性破坏情况：某用户一份秘密文件被人拷贝，因而他的秘密被侵犯了。 1.2　计算机信息系统面临的威胁及其脆弱性 1.2.1 计算机信息系统面临的威胁 1.2.2 计算机信息系统受到的攻击 1.2.3 计算机信息系统的脆弱性 1.2.1 计算机信息系统面临的威胁 1．自然灾害构成的威胁 主要是指火灾、水灾、风暴、地震等破坏，以及环境（温度、湿度、振动、冲击、污染）的影响。 2．人为或偶然事故构成的威胁，常见的事故有： (1) 硬、软件的故障引起策略失效。 (2) 工作人员的误操作使系统出错，使信息严重破坏或无意地让别人看到了机密信息。 (3) 自然灾害的破坏，如洪水、地震、风暴、泥石流，使计算机系统受到严重破坏。 (4) 环境因素的突然变化，如高温或低温、各种污染破坏了空气洁净度，电源突然掉电或冲击造成系统信息出错、丢失或破坏。 3. 计算机犯罪的威胁 计算机犯罪是利用暴力和非暴力形式，故意泄露或破坏系统中的机密信息，以及危害系统实体和信息安全的不法行为。 4．计算机犯罪的类型 （1）计算机滥用 （2）非法入侵计算机信息系统。利用窃取口令等手段，渗入计算机系统，用以干扰、篡改、窃取或破坏。 （3）利用计算机传播反动和色情等