信息安全体系课件.pptVIP

信息安全体系 ISSUE 1.0 本课程的基本要求 理解信息安全的体系结构; 掌握信息安全的分类; 掌握信息安全面临的威胁; 了解信息安全面临的威胁和信息安全的防御体系; 了解并掌握网络与信息安全的基本原理和相关技术; 具有网络与信息安全的理论基础和基本实践能力; 关注国内外最新研究成果和发展动态; 了解信息安全相关的标准及法律、法规; 安全概述——信息安全定义 ISO信息安全定义： 信息安全：为数据处理系统建立和采用的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄露。 网络安全：计算机网络环境下的信息安全。 从几个方面来考虑安全 本质上讲： 保护——网络系统的硬件，软件，数据 防止——系统和数据遭受破坏，更改，泄漏 保证——系统连续可靠正常地运行，服务不中断 广义上讲：领域——涉及到网络信息的保密性，完整性，可用 性，真实性，可控性的相关技术和理论 两方面：技术方面——防止外部用户的非法入侵 管理方面——内部人员的教育和管理 安全概述——信息安全属性 保密性-确保信息不暴露给未授权的实体和进程 完整性-只有得到允许的人才能修改数据，并且可能判别出数据是否已经被篡改 可用性-得到授权的实体在