《信息安全学科综述》PPT课件.pptVIP

2021/6/30 2021/6/30 （二）信息安全应用研究 2.2 平台安全 用户安全（User Security）: User account management, User login pattern, User access authority management, User role management 边界安全（Boundary Protection）: Secure boundary protection protocol model, Audit of secure boundary 信息安全学科体系 2021/6/30 （三）信息安全管理研究 3.1 安全策略研究 3.2 安全标准研究 3.3 安全测评研究 信息安全学科体系 2021/6/30 五、我国信息安全类专业设置情况 2021/6/30 目前全国有70多所设立信息安全专业的高校。这些高校根据自己的实际情况，选择确定自己的办学类型，分成两类： 研究性信息安全专业：培养学生以从事信息安全领域的研究开发工作为主。 应用型信息安全专业：培养学生以从事信息安全领域的应用服务工作为主。 Source: 中国信息安全博士网 我国信息安全类专业设置情况 2021/6/30 应用型信息安全专业的知识体系主要有以下特点： 强调实用性强的知识。如网络安全技术、信息系统安全技术、应用安全技术等。 强调实践能力。 应用型信息安全专业知识体系 2021/6/30 六、应用型信息安全专业知识体系 2021/6/30 应用型信息安全专业知识体系 总体结构 信息科学基础 信息安全基础 信息系统基础 密码 信息隐藏 网络安全 应用安全 2021/6/30 应用型信息安全专业知识体系 信息科学基础知识： 离散数学 数据结构 程序设计语言 操作系统 计算机网络 数据库管理系统 通信系统 软件工程 2021/6/30 信息安全学科综述An Overview of Information Security 2021/6/30 什么是信息系统 当前信息安全的现状 什么是信息安全 信息安全学科体系 我国信息安全类专业设置状况 应用型信息安全专业知识体系 应用型信息安全类专业实践能力体系 Outline 2021/6/30 一、什么是信息系统 2021/6/30 什么是信息系统? 信息系统（Information System,简称IS）。信息系统是与信息加工，信息传递，信息存贮以及信息利用等有关的系统。信息系统可以不涉及计算机等现代技术，甚至可以是纯人工的。但是，现代通信与计算机技术的发展，使信息系统的处理能力得到很大的提高。在现在各种信息系统中已经离不开现代通信与计算机技术，所以所说的现代信息系统一般均指人、机共存的系统。 2021/6/30 二、当前信息安全状况 2021/6/30 Source:国家计算机网络应急技术处理协调中心，简称CNCERT/CC. 2009 年CNCERT 共接收21927 件 网络安全事件报告，其中来自境外的报告事件占绝大多数，为21681 件。 当前的信息安全状况 2021/6/30 Source:国家计算机网络应急技术处理协调中心，简称CNCERT/CC. 当前的信息安全状况 2021/6/30 Source:国家计算机网络应急技术处理协调中心，简称CNCERT/CC. 当前的信息安全状况 2009 年，CNCERT 监测到的境内被木马控制的主机IP 共26.2 万余个，较2008 年大幅下降53.6%；境外有16.5 万个主机IP 参与控制上述境内主机，较2008 年下降40.2%，数量排名前五位的国家和地区分别是：美国、中国台湾、印度、英国和韩国。 2021/6/30 Source:国家计算机网络应急技术处理协调中心，简称CNCERT/CC. 当前的信息安全状况 2021/6/30 Source:国家计算机网络应急技术处理协调中心，简称CNCERT/CC. 当前的信息安全状况 2009 年，CNCERT 监测中国大陆有4.2 万个网站被黑客篡改，其中，被篡改的政府网站各月累计达2765 个；相较于政府网站占网站总数1.1%的比例[注：该数据来自CNNIC2010 年1 月中国互联网络发展状况统计报告]，政府网站被篡改的比例相对较高。 2021/6/30 三、什么是信息安全 2021/6/30 什么是信息安全? 背景：无论在计算机上存储、处理和应用，还是在通信网络上传输，信息都可能被非授权访问而导致泄密，被篡改破坏而导致不完整，被冒充替换而导致否认，也可能被阻塞拦截而导致无法存取。这些破坏可能是有意的，如黑客攻击、病毒感染；也可能是无意的，如误操作、程序错误等。 2021/6/