信息安全基础-公开课件（讲义）.pptVIP

信息安全基础 2006年6月 安全威胁 安全挑战 安全挑战 安全: 一项巨大的挑战! 网络攻击后果 财政损失 知识产权损失 时间消耗 由错误使用导致的生产力消耗 责任感下降 内部争执 百分之百的安全？ 木桶原理 简单化原理 过分繁杂的安全政策将导致比没有安全政策还要低效的安全。 需要考虑一下安全政策给合法用户带来的影响在很多情况下如果你的用户所感受到的不方便大于所产生的安全上的提高，则执行的安全策略是实际降低了你公司的安全有效性。 网络信息安全的目标 什么是安全的信息系统 安全的计算机信息系统应包含以下几层含义： 保证数据的完整性：保证计算机系统上的数据和信息处于一种完整和未受损害的状态，只能由许可的当事人更改。 保证系统的保密性：保证系统远离危险的状态和特性，既为防止蓄意破坏、犯罪、攻击而对数据进行未授权访问的状态或行为，只能由许可的当事人访问。 保证数据的可获性：不能阻止被许可的当事人使用。 信息的不可抵赖性: 信息不能被信息提供人员否认. 信息的可信任性: 信息不能被他人伪冒 …… 信息安全的目的 威胁数据完整性的五大因素 人员因素 环境因素 逻辑问题 网络故障 硬件故障 人的威胁（！！！） 意外事故：由于缺乏责任心、工作中粗心大意 缺乏经验：未经系统专业和业务培训匆匆上岗 压力/恐慌：营业部繁忙的日常工作，使操作失去条理 通讯不畅： 蓄意报复： 内部