信息系统安全学习笔记.docVIP

一 绪论 基本概念： 信息系统安全：重点关注信息安全和信息系统安全的区别 ? 信息系统安全的三个角度：基于通信保密、基于系统防护、基于信息保障 ? 信息系统安全的构成要素 ? 信息系统面临的安全威胁 ? 信息系统自身的脆弱性 基本原理： 信息系统的架构模型 ? 信息系统安全体系 信息系统：是提供数据密集型用途的硬件和软件 信息系统的构成要素 |--主体 包括各类用户、支持人员以及技术管理和行政管理人员，人既是管理者，也是被管| 理者 |--客体 以计算机、网络互联设备、传输介质、信息内容及其操作系统、通信 | 协议和应用程序所构成的物理的、逻辑的完整体系? 是被管理、被控制的对象 |--环境 系统稳定、可靠运行所需的保障体系，包括建筑物、机房、动力保障与备份及应急 恢复体系 系统风险主要来自 |--系统可能遭受的各种威胁 是指对于信息系统的组成要素及其功能造成某种损害的潜在 可能。 按照来源： 1自然灾害威胁 2滥用性威胁 3有意人为威胁 按照作用对象--|--针对信息 信息破坏 信息泄密 假冒或否认 |--针对系统 对硬件和软件 按照手段：信息泄露,入侵,抵赖,扫描,拒绝服务攻击,滥用 |--系统本身的脆弱性 基于信息属性的本源性脆弱(依附性和多质性,非消耗性,可共享性/可重用性,