中职《信息技术（基础模块）下册》 项目七　信息安全基础.pptxVIP

;目录;; 理解信息安全的概念、目标和特征。

了解信息安全面临的威胁和现状。

了解信息安全相关法律法规。

了解网络安全等级保护制度。

了解常见恶意攻击的形式及特点。

了解信息系统安全防范常用技术。;;;如今，智能手机已经成为人们生活中不可缺少的一部分。通过智能手机，用户只需安装各种App，即可获取相应的网络服务。

但是，用户在享受移动互联网快速发展带来的各种利好时，App强制授权、过度索权、超范围收集个人信息的现象大量存在，违法违规使用个人信息的问题十分突出。例如，某App要使用的权限竟高达47项之多，如图所示。;通常情况下，App申请超范围权限的主要目的是收集用户的个人信息。这些个人信息可用于分析用户偏好，预测用户行为，从而便于App运营者精准投放广告、推送个性化内容。;2018年8月29日，中国消费者协会发布了《App个人信息泄露情况调查报告》（以下简称《报告》）。;《报告》一经发布，引起了社会各界的广泛关注。;开设了“App个人信息举报”公众号以受理公众的举报信息，截至2019年12月，共受理了1.2万余条网民有效举报信息，核验了2300余款问题App；组织了14家专业评估机构对1000余款常用重点App进行了深度评估，对于违法违规收集使用用户信息并出现问题的，责令App运营者限期整改，逾期不改的公开曝光，情节严重的，依法暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照。;一、信息安全基础知识;;（1）病毒总体数量呈下降趋势。

（2）手机病毒以信息窃取、远程控制、恶意扣费和资费消耗等类型为主，其中信息窃取类病毒占比36.21%，位居第一。

（3）针对APT攻击的防护意识显著增强，但APT攻击仍然猖獗。

（4）感染勒索病毒的计算机数量明显下降，但勒索病毒依然活跃且危害严重。

（5）信息安全立法工作取得有力进展，法律法规体系得到不断完善。;1946年通过的《原子能法》和1947年通过的《国家安全法》可看作是美国信息安全法律体系建设起步的标志。之后，随着信息技术的快速发展，美国根据实际需要对现有法律进行了修订和增补，并颁布了一系列新的法律法规（如1966???通过的《信息自由法》和1987年通过的《计算机安全法》等），不断完善其信息安全法律体系。;2001年11月，欧盟、美国、加拿大、日本和南非等30多个国家和地区共同签署了国际上第一个针对计算机系统、网络或数据犯罪的多边协定——《网络犯罪公约》;经过多年的探索和实践，我国已经制定和颁布了多项涉及信息系统安全、信息内容安全、信息产品安全、网络犯罪、密码管理等方面的法律法规，构建了较为完善的信息安全法律法规框架，如图所示。;1994年2月18日，国务院发布了《计算机信息系统安全保护条例》。在其中首次使用了“信息系统安全”的表述，以该条例为起点，中国开始了信息安全领域的立法进程；

1997年12月30日，公安部发布了《计算机信息网络国际联网安全保护管理办法》；

2000年9月25日，国务院发布了《中华人民共和国电信条例》，同年，第九届全国人大常委会第十九次会议通过了《全国人民代表大会常务委员会关于维护互联网安全的决定》，这是我国针对信息网络安全制定的第一部法律性决定，其中规定了若干应按照《中华人民共和国刑法》予以惩处的信息安全犯罪行为。;2007年12月29日，为规范互联网视听节目服务秩序，促进其健康有序发展，国家广播电视总局、信息产业部（现工业和信息化部）联合发布了《互联网视听节目服务管理规定》。

2014年1月26日，国家工商行政管理总局（现国家市场监督管理总局）发布了《网络交易管理办法》，以规范网络商品交易及有关服务，保护消费者和经营者的合法权益。;2019年10月26日，第十三届全国人大常委会第十四次会议通过了《中华人民共和国密码法》。;;;;;;;;;02;二、常见恶意攻击形式及特点;;;;