信息系统安全与职业道德.pptVIP

* 4.3.4 数字签名 （Digital Signature） 定义：数据接收者用来证实数据发送者确实无误的一种方法，其作用等同于纸面亲笔签名。 性质： 1、必须能证实作者本人的签名及签名日期和时间； 2、签名时必须能对内容进行鉴别； 3、签名必须能被第三方证实以便解决争端。 实现：主要通过加密算法和证实协议。 数字签名的应用涉及到法律问题。一些国家已经制定了数字签名法。 * 4.4 信息系统安全规划及管理 4.4.1 传统安全解决方案的局限性 4.4.2 信息系统安全性要求 4.4.3 信息系统安全管理 * 传统安全解决方案的局限性 常用技术手段：防火墙技术、基于主机的入侵检测技术、基于网络的入侵检测技术、虚拟专用网技术、病毒防护技术、漏洞扫描技术、综合安全服务技术等。 不同的网络安全产品，在安全保障上存在不同的缺陷。 * 信息系统安全性要求 设计良好的安全系统应当做到：适应、简单、透明、高效、全面、协作。 * 信息系统安全管理 从以下方面进行： 病毒预控、防非法接入、防内部攻击系统、防内容泄密、内容过滤、设备管理、外联防护、远程监控、用户行为管理、数据还原、强制认证 * 4.5 网络道德与软件知识产权 4.5.1 网络道德建设 4.5.2 软件知识产权保护 * 网络道德建设 网络反思 上网注意事项：适度上网、警惕污染内容、防止网络的不良影响（丧失责任、网络犯罪、信息欺