第1讲教材资料 计算机网络安全概述拓展资料(什么是信息安全).pptVIP

什么是信息 通过在数据上施加某些约定而赋予这些数据的特殊含义 ?（GMITS） 通常我们把信息理解为消息、信号、数据、情报和知识等 信息是无形的，可借助多种介质存储和传递 对现代企业而言，信息是宝贵的资源和资产 信息是一种资产，像其他的业务资产一样对企业具有价值，因此要妥善加以保护 ?（BS7799） 哪些是信息 网络上的数据 纸质文件 软件 物理环境 人员 设备 公司形象和声誉 …… 信息的分类 按照人、组织结构划分 按照信息媒体划分 按照信息内容划分 按照直接处理系统划分 …… 信息的处理方式 信息系统的弱点 信息安全漏洞体现在以下几个方面： a.系统存在安全方面的问题。 b.非法用户得以获得访问权。 c.合法用户越级访问。 d.系统受到攻击。 信息安全漏洞体现在以下几个方面： a.网络协议的安全漏洞。 b.操作系统的安全漏洞。 c.应用程序的安全漏洞。 信息系统的弱点 漏洞的危害等级 A级：允许恶意入侵者访问并可能破坏整个目标系统。 B级：允许本地用户提高访问权限，并可能使其获得系统控制 的漏洞。 C级：允许用户中断或阻断漏洞。 漏洞产生的原因 1.系统或软件设计中存在缺陷。 2.技术实现不充分。 3.配置管理或使用不当。 ISO对具体的威胁定义 伪装(pseudo