计算机安全和计算机法规.pptxVIP

第10章 计算机安全与计算机法规 ;一、计算机安全概述;计算机安全概述 ;2.信息安全的定义 l?信息安全。信息安全包括很多方面，它是一个十分复杂的问题，可以说信息系统有多复杂，信息系统安全问题就有多复杂；信息系统有什么样的特性，信息系统安全就同样具有类似的特性。同时要实现这样的“安全”，也不是某个技术能够解决的，它实际上是一个过程。 l计算机标准评估准则——橙皮书。该标准将计算机安全分为8个等级，由低到高为D1、C1、C2、B1、B2、B3、A1和A2，各等级主要考虑系统的硬件、软件和存储的信息免受攻击。;3.计算机罪犯的类型 l? 雇员。雇员可能从雇主那儿偷东西（装置、软件、电子基金、所有者信息或者计算机时间）或出于愤恨而犯罪。 l? 外部使用者。供应商或客户侵入一个公司的计算机系统。例如银行客户可以通过使用自动出纳机以达到目的。 l?黑客（hacker）和解密者： u 黑客。黑客指的是出于乐趣和挑战而未经授权进入一个计算机系统的人。 u 解密者。解密者出于恶毒的目的，偷取技术信息或向系统导入破坏性程序。;4.计算机实体安全 计算机实体安全是指对于计算机设备、设施（包括机房建筑、供电、空调等）、环境、人员所采取的安全措施，是计算机安全的基础 。计算机实体安全应当考虑（1）选择一个安全的场地，避开火灾、雷区、强振动源和强噪声源、强电场、强磁场等。（2）机房的安全技术要求 （3）大量数据都存放在磁盘、磁带等磁性介质上，应当有使用和保存制度，采取防护措施。 ;5.信息安全和信息加密保护 计算机信息安全是指防止计算机信息资源被非法使用、窃取、篡改和破坏，使得计算机信息只能被合法的用户以被授权的方式使用。信息安全取决于软件本身的可靠性和系统对于软件和数据的保护，其内容很丰富，包括存取控制（访问控制）、数据库安全、信息加密技术、磁介质信息安全等诸多方面。 对数据进行加密，防止数据在传输过程中泄露重要信息和数据被非法使用。 ;6.计算机日常维护 ;二、计算机病毒 ;病毒的特性 病毒是一种程序，所以它具有程序的所有特性，除此之外，它还具有隐蔽性、潜伏性、传染性和破坏性。病毒通常的扩展途径是将自身的具有破坏性的代码复制到其他有用代码中，它的传染是以计算机系统的运行及读写磁盘为基础的 。 ;病毒的分类 病毒按其危害程度，分为弱危害性病毒和强危害性病毒；按其侵害的对象来分，可以分为引导型、文件型和网络型等。 ;病毒的传播途径 在计算机应用的早期，软盘是传播病毒的最主要方式，当使用染毒的软盘引导系统启动，或者是复制文件时病毒趁机感染系统。随着网络的飞速发展和软盘趋于淘汰，网络这个载体给病毒的传播插上了翅膀。 ;2. 计算机病毒的预防 ;（4）将无毒盘用于其他计算机时，要注意打开写保护。 （5）为计算机安装专门用于杀毒、防毒的硬件。 （6）重要文件，事先要做备份，一旦计算机感染病毒，对重要数据不会造成影响。 （7）在上网时，尽量减少可执行代码交换，能脱网单机工作时尽量脱网工作。 ;3. 病毒的检测与消除;病毒的清除 对病毒的清除一般使用杀毒软件来进行。杀毒软件的作用原理与病毒的作用原理正好相反，可以同时清除几百种病毒，且对计算机中的数据没有影响。 常见的杀病毒软件有瑞星、金山、 KV、卡巴斯基 、诺顿、McAfee、360杀毒等 ;三、计算机法规 ;著作权包括下列人身权和财产权： (1)发表权，即决定作品是否公之于众的权利； (2)署名权，即表明作者身份,在作品上署名的权利； (3)修改权，即修改或者授权他人修改作品的权利； (4)保护作品完整权，即保护作品不受歪曲、篡改的权利； (5)使用权和获得报酬权，即以复制、表演、播放、展览、发行、摄制电影、电视、录像或者改编、翻译、注释、编辑等方式使用作品的权利；以及许可他人以上述方式使用作品，并由此获得报酬的权利。;计算机安全法规 安全法规是用来防止计算机犯罪。我国制定了《计算机信息系统保密管理暂行规定条例》、《计算机病毒防治管理办法》、《中华人民共和国电子签名法》、《计算机信息系统安全保护条例》和《互联网电子公告服务管理规定》等一系列法律法规。;计算机职业道德 计算机系统的安全防范在很大程度上取决于计算机专业人员的道德素质。道德素质主要涉及专业准则和专业责任：专业准则包含几个方面，其中最重要的可以说是资格认证；专业责任强调，一个尽责的软件工程师（程序员）应配合大家对工作进行好几个层次的同级复查以确保自己已尽了最大的努力来排除软件（程序）出错的可能性。 计算机职业素质特别强调合作意识与团队精神！