数字素养与技能 课件 第十章 信息安全.pptx

2022年8月某企业旗下小微企业云服务某捷通大面积出现勒索病毒。自2022年08月28日起，目前确认来自该勒索病毒的攻击案例已超2000例。某捷通在2022年8月29日发布公告”回应”，承认有用户受到攻击。客户的重要文件被勒索病毒加密，客户被迫支付了0.2比特币（相当于27?439元人民币）的“赎金”。2022年，勒索软件的活跃程度再度飙升，攻击事件数量同比增长13%，超过以往五年的总和。勒索软件活动不再集中于大型企业，包括意大利、智利、阿根廷和哥斯达黎加在内的多国政府均惨遭网络攻击，甚至连网络安全企业都未能幸免。可以预见，未来几年内，勒索软件的网络攻击会越来越多，并且增长速度将会更快，防范勒索软件攻击也变得至关重要，具体措施可参考国家互联网应急中心（CNCERT/CC）发布的《勒索软件防范指南》。第十章信息安全情景引入

掌握在操作系统中加密的方法目录掌握在操作系统中进行密码策略设置与修改的方法掌握操作系统中的密码策略123学习目标

学习任务内容文档加密密码策略BIOS密码设置将办公软件文档转化为PDF格式

内容文件恢复软件的应用文件隐藏、隐写安装免费杀毒软件防火墙端口限制学习任务

安全（Security）：无危则安，无缺则全，安全就是没有危险且尽善尽美。安全体现在生产过程中，是将系统的运行状态对人类的生命、财产、环境可能产生的损害控制在人类不感觉难受的水平以下的状态。信息安全（InformationSecurity）：是指系统的硬件、软件及其信息受到保护，并持续正常地运行和服务。信息安全的实质是保护信息系统和信息资源免受各种威胁、干扰和破坏，即保证信息的安全性。信息安全是早期的安全概念，侧重于技术方面，关注信息系统及数据的安全，保密性、完整性、可用性等网络安全（NetworkSecurity）：指利用网络技术、管理和控制等措施，保证网络系统和信息的保密性、完整性、可用性、可控性和可审查性受到保护。即保证网络系统的硬件、软件及系统中的数据资源得到完整、准确、连续运行与服务不受干扰破坏和非授权使用。网络安全侧重于设施，关注数据在网络设施中传输、存储的安全问题。信息安全相关概念

数据安全(DataSecurity)：保护数字数据免受破坏力和未经授权用户的有害行为的侵害。数据安全侧重于数据分级分类、数据防泄露、数据防篡改、防止个人隐私数据被滥用等。网络空间安全（CyberspaceSecurity）：是研究网络空间中的信息在产生、传输、存储、处理等环节中所面临的威胁和防御措施，以及网络和系统本身的威胁和防护机制。与信息安全与网络安全相比，前两者主要关注于技术层面的安全属性，而网络空间安全还包括了社会层面的空间安全属性，如舆情监控、合规性审查。信息安全相关概念

CIA属性：保密性、完整性、可用性保密性(Confidentiality)：这个属性要求所保护的信息不能被未经授权的个人、实体或者过程利用或熟悉。具体来说，保密性确保信息在存储、使用、传输过程中不会泄露给非授权的用户或实体。完整性(Integrity)：这个属性指的是保护信息的准确和完整的特性，即确保信息在存储、使用、传输过程中不被非授权用户篡改，防止授权用户对信息进行不恰当的篡改，保证信息的内外一致性。可用性(Availability)：这个属性指的是已经授权的实体要求可访问和利用的特性，即确保经授权的用户在需要的时候可以访问信息及相关资产，且不会被异常拒绝信息安全三大属性

掌握办公环境中保密性基础设置的相关技能，并通过讨论和分析来理解保密性对系统安全的重要作用了解Windows中文档加密的方法提高保密意识和保密能力，增强保密工作的能力和水平情境一文档加密学习目标情境描述在实际办公环境中，办公计算机非个人单独使用，当多人使用时，为了保证文档的安全性，要求对文档进行加密，以防止他人查阅与修改。文档加密可采用多种方式，这里采用最简单的Windows中Office文档的加密功能。

打开需要加密的文档，选择左上角“文件”选项卡。步骤1操作步骤

在“信息”窗口中单击“保护文档”下拉按钮。步骤2操作步骤

选择“用密码进行加密”选项。步骤3操作步骤

设置密码，需要连续两次输入相同的密码。步骤4操作步骤

加密成功后，“保护文档”显示为黄色背景。步骤5操作步骤

关闭文档并保存。步骤6操作步骤

重新打开文档，提示输入用户密码。步骤7操作步骤

问题1：除了Office自带的文档加密，你还可以找到其他文档加密方法吗？