第10章信息安全D培训讲学.pptVIP

信息技术基础 第10章 第10章 信息安全 本章目录 10.1 信息安全概述 10.2 计算机病毒 10.3 黑客 10.4 信息安全技术简介 10.1信息安全概述 10.1.1 信息安全基本概念 信息安全:安全保护措施，以保护计算机系统中的硬件、软件及数据，防止因偶然或恶意的原因而使系统或信息遭到破坏、更改或泄漏 信息安全的目标就是要保证信息系统保密性、完整性、可用性、可控性等特征不被威胁和破坏。 保密性是指信息不泄露给非授权的用户；完整性是指数据不得非法篡改；可用性是指被授权的实体(用户）需要存取信息时可以存取信息；可控性是指对信息的传播及内容具有控制能力。 10.1.2 信息安全威胁的来源 1.人为的无意失误：用户口令选择不慎，用户将自己的帐号转借他人或与别人共享等。 2.人为的恶意攻击：破坏信息或窃取。 3.软件的漏洞(弱点）和“后门”：软件的“后门”都是软件公司的编程人员为了方便软件测试而设置。 10.1信息安全概述 10.1.3 信息安全策略 信息安全策略应该包含以下三部分： 1.严肃的法律保障： 《刑法》规定：编写和传播计算机病毒或恶意攻击他人计算机，入侵私密网络如银行、军事等，都是犯罪行为。 2.先进的安全技术工具 3.严格的安全管理措施 10.1信息安全概述 10.2 计算机病毒 10.2.1计算机病毒的定义及危害 计算机病毒就是一个特殊的计算