计算机数据安全与保密.ppt

计算机数据安全与保密 成武一中 数据安全的现状 随着办公信息化，很多重要机密资料纷纷转化成电子文档，这些承载着很多机密的文件，由于电子文档的易传播、易扩散性决定了它的不安全性。 当前计算机网络泄密呈高发态势，给国家安全和利益造成严重损害，而泄密责任人也会因此受到严厉追究，断送了大好前程。所以这种形势要求我们必须认真对待计算机数据安全。 如何打造一个安全保密的计算机环境 首先必须建立健全规章制度，制定涉密计算机的管理办法，保证涉密计算机与互联网和移动存储介质严格的物理隔离，严格执行。 使用人员要有基本保密技能以良好的使用习惯。这是我们这次重点学习交流的内容。 计算机必须安装杀毒软件 杀毒软件是用于消除电脑病毒、特洛伊木马和恶意软件的一类软件。 电脑病毒，会破环计算机内的文件，具有破坏性，复制性和传染性。 木马，以窃取文件、资料密码、远程控制为主。 恶意软件 ，强制安装、难以卸载、浏览器主页劫持、广告弹出、恶意收集用户信息等等。 必须使用防火墙 防火墙是一项协助确保信息安全的设备，会依照特定的规则，允许或是限制传输的数据通过。 windows系统是自带防火墙的，也可以单独安装防火墙。 操作练习，检查操作系统的防火墙是否开启。控制面板——防火墙。 打开系统的自动更新 如果windows系统是正版的话，一定要打开系统的自动更新，这样随时打上补丁，防止有漏洞，被黑客入侵利用。 如果系统是不确定是正版的话，可以使用360安全卫士，这是一个安全辅助软件，提供系统补丁的下载。同时避免从微软公司自动更新带来的正版验证问题。 控制面板——自动更新 登录用户一定要设置密码 多人共用一台电脑，可以分别设置多个用户。使用电脑时候避免多人共用同一账户。 增加两个加密码的用户（练习用） 在暂时离开电脑的时候，使用windows键+L锁定账号。 文件夹共享后要及时取消共享 在局域网中，为了文件传送方便，往往使用\\简单文件共享，但是文件传送完后，却忘记取消共享，造成信息泄漏。 检测本机是否存在文件共享，如果有则取消。 Word 和excel文件的加密和权限控制 对于敏感数据，必须使用口令加密，没有口令则不能查看。 练习添加密码。工具-选项-安全性。 文件和文件夹的隐藏 在想隐藏的文件夹或文件夹上点右键——属性，勾选“隐藏”。 注意，这种方法是很初级的一种隐藏手法。如果想显示隐藏的文件，只需要在我的电脑中直接输入文件路径就能打开。 如果工具-文件选项-查看设置为“显示所有文件”，则本方法无效。隐藏文件会显示出来，同正常文件夹相比色彩略淡。 文件夹的访问权限 多人共用一台电脑的时候，每个账户都可以设置自己独占专用的文件夹。 前提是必须是ntfs分区。如果不是。使用命令 convert D: /fs:ntfs 转换 设置方法 进阶篇使用EFS对文件进行加密 安全性更高的一种加密。前面说的文件夹权限，在重装系统后会失效，efs加密可以避免这种情况。 Efs是一种“透明”加密，是因为用户根本看不到加密的过程，更不用输入密码。因为这种加密是跟随用户帐户捆绑在一起的，当用户登录时，加密的文件就会自动在后台解密，而以其它身份登录，则自动进行加密，使其无法访问其他用户的加密文件。 如何加密 右击要进行加密的文件夹，打开其属性窗口，在“常规”选项卡中单击“高级”按钮，在打开的“高级属性”窗口中选中“加密内容以便保护数据”选项，然后单击“确定”按钮保存设置即可。此时当其他用户登录，试图访问我们已经加密的文件夹时则会给出拒绝访问的提示。 练习efs加密，使用不同账号试验效果 EFS对文件进行加密注意事项 只有NTFS格式的分区才可以使用EFS加密技术。同时需要取消文件夹的简单共享。 第一次使用EFS加密后应及时备份密钥 。重装系统后，导入密钥。 如果将未加密的文件复制到具有加密属性的文件夹中，这些文件将会被自动加密。若是将加密数据移出来则有两种情况：若移动到NTFS分区上，数据依旧保持加密属性；若移动到FAT分区上，这些数据将会被自动解密，通过网络发送也会自动解密。 EFS加密重装系统后依然有效，所以备份和导入EFS密钥就显得非常重要。如果丢失口令，会造成数据永久丢失。efs加密目前无任何办法破解。 其它需要注意的方面 删除文件后，要及时清空回收站。 设置密码的强度要高一些。密码长度要设在8位 上，包含数字、大、小写字母和键盘上的其他字符混合。 不要简单地用生日、单词或拼音、电话号码作为密码。 对不同的网站和程序使用不同密码的习惯。 在不安全的电脑上不要使用任何带有密码的帐户。 内容回顾 杀毒软件防火墙。 添加用户，设置登录密码。 锁定计算机。 Word、excel常用文档的加密。 文件和文件夹的隐藏。 文件和文件夹的权限设置。 Efs加密应用。 只要我们认真对待计算机数据安