09信息才安全与职业道德.pptVIP

第 9 章 信息安全与职业道德 知识要点： 信息安全； 计算机病毒及网络黑客的概念、特点及防治方法； 软件知识产权及信息安全道德观。 9.1 信息安全概述及技术 没有信息安全，就没有完全意义上的国家安全，也没有真正的政治安全、军事安全和经济安全,因此，加速信息安全的研究和发展，加强信息安全保障能力已成为我国信息化发展的当务之急，成为国民经济各领域电子化成败的关键，成为提高中华民族生存能力的头等大事。 9.1.1 信息安全 信息安全是指保护信息和信息系统不被未经授权的访问、使用、泄露、中断、修改和破坏，为信息和信息系统提供保密性、完整性、可用性、可控性和不可否认性。 9.1.2 OSI信息安全体系结构 ISO7498标准: 目前国际上普遍遵循的计算机信息系统互连标准 ISO7498-2标准： 1989年12月ISO颁布的ISO7498标准的第二部分，并首次确定了开放系统互连（OSI）参考模型的信息安全体系结构。 GB／T 9387-2标准: 我国的信息安全体系结构标准。它包括了5大类安全服务以及提供这些服务所需要的8大类安全机制。 5大类安全服务： 鉴别、 访问控制、 数据保密性、 数据完整性 不可否认性。 8大类安全机制： 加密、 数据签名机制、 访问控制机制、 数据完整性机制 鉴别交换机制、 业务填充机制、 路由控制机制 公证