《数字技能基础》课件-4-1修改信息安全.pptxVIP

第四章数字时代的安全防护能力数字资源的保护能力数字痕迹的自我保护能力

数字资源保护能力DRProtectionSkills信息安全，ISO(国际标准化组织)的定义：为数据处理系统建立和采用的技术、管理上的安全保护，为的是保护计算机硬件、软件、数据不因偶然和恶意的原因而遭到破坏、更改和泄露。信息安全

数字资源保护能力DRProtectionSkills知识背景信息安全概念最广泛，不仅包括网络安全和数据安全，还包括操作系统安全，数据库安全，硬件设备和设施安全，物理安全，人员安全，软件开发，应用安全等。网络安全侧重于研究网络环境下的计算机安全，更注重在网络层面，例如通过部署防火墙、入侵检测等硬件设备来实现链路层面的安全防护数据安全是指在数据生命周期的安全，包括数据处理的安全和数据存储的安全：数据处理的安全是指如何有效的防止数据在录入、处理、统计或打印中由于硬件故障、断电、死机、人为的误操作、程序缺陷、病毒或黑客等造成的数据库损坏或数据丢失现象，某些敏感或保密的数据可能不具备资格的人员或操作员阅读，而造成数据泄密等后果。数据存储的安全是指数据库在系统运行之外的可读性。一旦数据库被盗，即使没有原来的系统程序，照样可以另外编写程序对盗取的数据库进行查看或修改。从这个角度说，不加密的数据库是不安全的，容易造成商业泄密，所以便衍生出数据防泄密这一概念，这就涉及了计算机网络通信的保密、安