计算机安全讲义(PPT 35页).pptVIP

第7章计算机安全 * 7.1 计算机安全的基本知识 计算机安全主要包括计算机系统的安全和网络方面的安全。 7.1.1 计算机安全概述 7.1.2 计算机的安全措施 * 7.1.1 计算机安全概述 常见的计算机安全（Computer Security）定义，有下面两种描述。 国际标准化组织（ISO）的定义是：为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件、数据不因偶然的或恶意的原因而遭破坏、更改、泄露。 国务院于1994年2月18日颁布的《中华人民共和国计算机信息系统安全保护条例》第一章第三条的定义是：计算机信息系统的安全保护，应当保障计算机及其相关的配套的设备、设施（含网络）的安全、运行环境的安全，保障信息的安全，保障计算机功能的正常发挥以维护计算机信息系统的安全运行。 * 计算机安全的范围应包括如下几个方面： 1．实体安全 指计算机系统设备及相关的设施运行正常，系统服务适时。包括环境、建筑、设备、电磁辐射、数据介质、灾害报警等。 2．软件安全 指软件完整，即保证操作系统软件、数据库管理软件、网络软件、应用软件及相关资料的完整。包括软件的开发、软件安全保密测试、软件的修改与复制等。 3．数据安全 指系统拥有的和产生的数据或信息完整、有效、使用合法，不被破坏或泄露，包括输入、输出、识别用户、存取控制、加密、审计与追踪、备份与恢复等。 4．运行安全 指