互联网业务概要.pptVIP

从信息安全视角的互联网业务分类 信息安全 分类属性 大麦网用户信息泄露 携程网被攻击网站 韩国信用卡信息被盗 风险事件类型和内涵 安全漏洞（受限制的计算机、组件、应用程序或其他联机资源的无意中留下的不受保护的入口点。漏洞是硬件软件或使用策略上的缺陷，他们会使计算机遭受病毒和黑客攻击。） 安全人员误操作 内部员工监守自盗 风险来源和原因 大麦网被发现存在安全漏洞 因安全工作人员没有发现漏洞以及没有及时修补照成信息泄露 安全人员误操作 由于员工错误操作，删除了生产服务器上的执行代码导致 原因源自个人信用评估公司的内部员工监守自盗 风险载体 网站用户注册信息数据库被黑客窃取 600余万用户账户密码遭到泄露 携程网瘫痪11个小时 损失高达7000万 有 2000 万人的信用卡信息被盗，非法收集和泄露上述信用卡公司的1.04亿条用户个人信息，除了姓名、电话号码、住所、公司名等个人信息以外，还包含身份证号码、贷款交易内容、信用卡认可免税书等 第十七页，共六十四页。 互联网信息安全分类 分类 互联网 信息安全 特点 互联网物理安全 互联网网络拓扑结构安全 互联网系统安全 互联网应用系统安全 互联网管理安全 保密性 完整性 可用性 可控性 实效性 第十八页，共六十四页。 互联网信息安全发展趋势 发展趋势 趋势四 网络安全成为关键的基础设施 趋势二