计算机培训课件信息安全.docxVIP

word可编辑 计算机培训课件信息安全  第9章信息安全 9.1信息安全概述 9.1.1信息安全的基本概念 1、信息安全的定义 信息安全是指信息在存贮、获取、传递和处理过程中保持其完整、真实、可用和不被泄漏的特性。  信息安全包括三个方面：  （1）实体安全 又称物理安全，主要指物理介质造成的不安全因素。  （2）软件安全 以称系统安全，指主机操作系统本身的安全。  （3）数据安全 以称信息安全，是指保障计算机信息系统中的数据不会被非法阅读、修改和泄露。  2、信息安全的特征 1) 可靠性 系统在规定的条件下和规定的时间内，完成规定功能的能力，包括硬件可靠性、软件可靠性、通信可靠性、人员可靠性、环境可靠性。  2) 可用性 得到授权的实体在需要时可以得到所需要的资源和服务。  3) 保密性 确保信息不暴露给未授权的实体或进程，即信息的内容不会被未授权的第三方所知 4) 完整性 信息在存储或传输过程中保持不被（偶然或蓄意地删除、修改、伪造、乱序、重放、插入等）破坏和丢失 5) 不可抵赖性 所有参与者都不可能否认或抵赖曾经完成的操作和承诺。  6) 可控制性 对信息的传播及内容具有控制能力，可以维持正确信息的正常传播，也可以随时阻止错误信息、虚假信息的传播。  7) 可审查性 对出现的网络安全问题提供调查的依