计算机网络安全信息安全讲义.pptVIP

信息安全概述 课程导论 第一页，共十七页。 什么是信息 通过在数据上施加某些约定而赋予这些数据的特殊含义 ?（GMITS） 通常我们把信息理解为消息、信号、数据、情报和知识等 信息是无形的，可借助多种介质存储和传递 对现代企业而言，信息是宝贵的资源和资产 信息是一种资产，像其他的业务资产一样对企业具有价值，因此要妥善加以保护 ?（BS7799） 第二页，共十七页。 哪些是信息 网络上的数据 纸质文件 软件 物理环境 人员 设备 公司形象和声誉 …… 第三页，共十七页。 信息的分类 按照人、组织结构划分 按照信息媒体划分 按照信息内容划分 按照直接处理系统划分 …… 第四页，共十七页。 信息的处理方式 第五页，共十七页。 磁盘意外损坏 光盘意外损坏 磁带被意外盗走 导致数据丢失 导致数据无法访问 信息系统的弱点 信息存储的弱点 第六页，共十七页。 信息系统的弱点 信息传输的弱点 搭线窃听信息 总部 下属机构 黑客 信息泄密 信息被篡改 Internet 第七页，共十七页。 企业网络 非法用户 非法登录 合法用户 越权访问 信息系统的弱点 计算机网络 信息被越权访问 信息被非授权访问 第八页，共十七页。 信息系统的弱点 信息安全漏洞体现在以下几个方面： a.系统存在安全方面的问题。 b.非法用户得以获得访问权。 c.合法用户越级访问。