林芝信息安全认证培训课件.docxVIP

林芝信息安全认证培训课件

1.信息安全基础概念

什么是信息安全

信息安全是指保护信息系统中的信息免受未经授权的访问、使用、披露、破坏、更改或销毁。例如，银行的客户账户信息，如果被非法获取，可能导致客户资金损失，所以银行需要采取各种措施保障这些信息的安全。

信息安全的重要性

在当今数字化时代，信息成为企业和个人的重要资产。信息安全关系到企业的商业机密、个人隐私以及国家的安全稳定。比如，一家科技公司的研发成果如果泄露，可能会被竞争对手利用，导致公司失去市场优势。

信息安全的基本属性

保密性：确保信息不被未授权的个人、实体或过程获取。例如，医院对患者的病历信息进行严格保密，只有授权的医护人员才能查看。

完整性：保证信息在存储和传输过程中不被篡改。比如，电商平台上商品的价格信息在传输到用户端时不能被修改，否则会影响交易的公平性。

可用性：确保授权用户在需要时能够访问信息。例如，企业的办公系统要保证员工在工作时间内可以正常使用，否则会影响工作效率。

2.常见的信息安全威胁

恶意软件

病毒：一种能够自我复制并感染其他程序的恶意代码。例如，“熊猫烧香”病毒，它会感染计算机中的可执行文件，导致系统运行缓慢甚至崩溃。

蠕虫：可以独立运行并通过网络传播的恶意程序。像“冲击波”蠕虫，它利用操作系统的漏洞在网络中快速传播，造成大量计算机系统瘫痪。

木马：伪装成正常程