企业信息系统的安全保障与质量管理.pptVIP

二、计算机犯罪、黑客、计算机病毒和计算机商业间谍信息系统的安全方面最大的隐患来自系统本身和偶发的意外事故及人为的错误,但其主要目标应该是防范利用计算机犯罪和防止非法的未经授权的用户进入计算机系统。计算机犯罪包括故意偷窃或毁坏数据，使系统不能正常实现其服务功能;或利用计算机硬件、软件、数据等进行非法的活动。01比较常见的是，利用计算机盗窃用户的信用卡帐号谋取钱财;盗用他人的密码免费获得需要付费的服务、信息或软件;篡改数据、删改文件、损坏文件等。02利用计算机犯罪的一个显著特点是罪犯与组织内部的工作人员合伙作案。从技术上来说,内部工作人员熟悉企业或公司内部的业务,往往给罪犯的行为带来方便。因此如何防范企业内部员工利用工作职务之便监守自盗,也是信息系统的安全保障所要考虑的问题之一。03（一)计算机犯罪计算机黑客是人们对那些利用所掌握的技术未经授权而进入一个计算机信息网,以获取个人利益、故意捣乱或寻求刺激为目的的人的总称。1利用PC机潜入公用电话网络,偷听别人的通话、将自己的通话话单记在别人的帐单上、或者毁掉数据,或者干扰电话交换机的正常工作。2著名的黑客凯文·米特尼克（KevinMitnick)于1995年2月被联邦调查局逮捕，他非法闯入各种计算机网络系统长达十年之久。仅从1992年到1995年期间他从这些系统当中盗走了