宁家骏我看信息安全前景教程.pptVIP

明确目标，加强协同，加强和改善管理 明确我国信息安全服务资质管理的总体目标是： 适应国家建立信息安全等级保护制度的要求，确保重点，规范信息安全服务市场管理，重点解决安全审查和能力评价两个问题，建立符合我国国情的信息安全服务资质管理规范。 完善管理工作 以科学发展观为指导，健全管理机制，完善法律法规，规范考核标准，加强制度建设，加快人才培养，通过资质管理提升服务能力和服务水平，以维护国家信息安全利益、保障用户的合法权益，促进信息安全服务业的全面健康发展。 提倡四个结合： 安全审查与能力评定相结合；行政许可和认证认可相结合；管理企业与管理人员相结合；规范管理与分工协作相结合；加强监管与促进发展相结合 欢迎批评指正! 谢 谢! * Blended Threats: Designed to maximize damage and speed of infection Fast spreading network-based threat with multiple attack vectors: Combination of virus, worm, and exploits vulnerabilities Many leverage email to spread with a malicious payload attachment Can self replicate acting as a hybrid virus/worm Remote execution, DoS, Backdoor applications Examples: Zotob, NetSky, Nimda, CodeRed, Blaster, MyDoom, DeadHat, DoomJuice, Bugbear, etc Spam was originally a nuisance but is now a corporate security concern * 我看信息安全前景 宁家骏(ningjj@cei.gov.cn) 国家信息化专家咨询委员会 2007.10.8 信息安全形势总体不容乐观 公安部网站最近公布的全国信息网络安全状况暨计算机病毒疫情调查的结果显示，我国信息网络安全事件发生比例连续3年呈上升趋势，今年已经达到65.7％，较去年上升11.7％。 调查结果显示，我国信息网络安全事件的主要类型是：感染计算机病毒，收到垃圾电子邮件，遭到网络攻击和网页篡改、失密和被窃现象多有发生等。 调查认为，近年来信息网络安全事件持续上升的主要原因是，随着信息化的快速发展，信息网络使用单位的安全防范意识虽有增强，但信息网络安全管理人员不足、专业素质不高，一些安全防范措施没有发挥应有作用。同时，信息安全服务业发展明显滞后于信息网络发展的要求。 在网络信息技术高速发展的今天，信息安全已变得至关重要。计算机系统的安全一旦遭到破坏，不仅会带来巨大经济损失，也会导致社会的混乱 环境和背景 近年来，我国经济社会持续快速发展发展，信息化步伐加快，在促进经济发展、调整经济结构、改造传统产业和提高人民生活质量等方面发挥了不可替代的重要作用。一方面社会经济对信息化的依赖程度越来越高，同时逐步建设和积累了一批宝贵的信息资产。 与之而来的各类计算机犯罪及“黑客”攻击网络事件屡有发生，手段也越来越高技术化，从而对各国的主权、安全和社会稳定构成了威胁。 计算机互联网络涉及社会经济生活各个领域，并直接与世界相联，可以说是国家的一个政治“关口”，一条经济“命脉”。网络与信息安全已上升为一个事关国家政治稳定、社会安定、经济有序运行和社会主义精神文明建设的全局性问题。 我国信息安全问题的突出表现 病毒肆虐、黑客侵扰、系统故障等造成的经济损失呈逐年增长态势 境外民运、民族分裂主义和法轮功等敌对势力利用信息通讯网络造谣诽谤、组织动员、煽动闹事和破坏；国外反华势力加大对我意识形态和文化渗透，鼓吹利用互联网推进民主和人权。 不良和有害信息屡禁不止，利用信息网络技术从事犯罪活动日益猖獗，网络群体层出不穷，网上舆论传播直接影响社会稳定。 通讯与信息网络上失密、泄密及窃密事件时有发生。直接影响到政府管理效率和公众形象。 从鸩酒到慢药：“混合性威胁”的时代已经到来 根据IDC最新的调查结果，如今计算机用户面临的三项最严重的安全威胁依次是垃圾邮件、DdoS攻击和网上欺诈。与前些年安全威胁大多来自病毒和蠕虫等的大规模猛烈爆发不同，近年来各种各样的“谍件”或恶意代码开始在网上肆虐，其疯狂程度已超过了传统的病毒威胁。 倘若把病毒比作剧毒的鸩酒，那么“间谍软件”就如同小说里的“慢药”，毒性更强，中毒后还不易被察觉。由于利益驱动，“间谍软件”大都采用巧妙的形式潜伏于用户的个人电脑中，它们更难被被发现，