非传统安全之信息安全PPT
合集下载
信息安全ppt课件
信息安全面临的挑战
信息攻击形式复杂化
• 主动攻击：对信息的修改、删除、伪造、添加、重放、 冒充和病毒入侵等；
• 被动攻击：对信息的侦听、截获、窃取、破译和业务流 量分析、电磁信息提取等。
新信息技术应用引发新信息安全风险 信息安全管理问题 信息安全人才的培养
4
信息安全基础
保障信息安全的策略
技术层面的策略
• 优点：简单，加密效率高； • 缺点：管理的密钥多（n(n-1)个）；密钥的传递存在风险。
14
密码技术
密码体制 公钥（非对称）密码体制：公开的加密密钥和保密的
解秘密钥。
• 优点：密码分发简单；秘密保存的密钥减少（n对）； • 缺点：加密速度低。
15
密码技术
数字签名
签名表示签名者将对文件内容负责。 数字签名是基于公钥密码体制的。 消息发送者用自己的
所谓虚拟，是指用户不再需要拥有实际的长途数据线路， 而是使用Internet公众网络的长途数据线路；
所谓专用网络，是指用户可以为自己制定一个最符合自己 需求的网络。
32
虚拟网的作用
实现网络安全 简化网络设计 降低成本 容易扩展 完全控制主动权 支持新兴应用
33
网络安全
网络安全
虚拟网安全技术
隧道技术
27
网络安全
访问控制策略
访问控制策略主要有： 自主访问控制（Discretionary Access Control，
DAC） 强制访问控制（Mandatory Access Control，
MAC） 基于角色访问控制（Role-Based Access
Control，RBAC）。
28
网络安全
容灾系统
39
信息攻击形式复杂化
• 主动攻击：对信息的修改、删除、伪造、添加、重放、 冒充和病毒入侵等；
• 被动攻击：对信息的侦听、截获、窃取、破译和业务流 量分析、电磁信息提取等。
新信息技术应用引发新信息安全风险 信息安全管理问题 信息安全人才的培养
4
信息安全基础
保障信息安全的策略
技术层面的策略
• 优点：简单，加密效率高； • 缺点：管理的密钥多（n(n-1)个）；密钥的传递存在风险。
14
密码技术
密码体制 公钥（非对称）密码体制：公开的加密密钥和保密的
解秘密钥。
• 优点：密码分发简单；秘密保存的密钥减少（n对）； • 缺点：加密速度低。
15
密码技术
数字签名
签名表示签名者将对文件内容负责。 数字签名是基于公钥密码体制的。 消息发送者用自己的
所谓虚拟，是指用户不再需要拥有实际的长途数据线路， 而是使用Internet公众网络的长途数据线路；
所谓专用网络，是指用户可以为自己制定一个最符合自己 需求的网络。
32
虚拟网的作用
实现网络安全 简化网络设计 降低成本 容易扩展 完全控制主动权 支持新兴应用
33
网络安全
网络安全
虚拟网安全技术
隧道技术
27
网络安全
访问控制策略
访问控制策略主要有： 自主访问控制（Discretionary Access Control，
DAC） 强制访问控制（Mandatory Access Control，
MAC） 基于角色访问控制（Role-Based Access
Control，RBAC）。
28
网络安全
容灾系统
39
信息安全意识培训PPT
安全事件处理能力
评估员工在处理安全事件时的协调、 沟通和解决问题的能力，以及是否能 够及时采取有效的应对措施。
安全意识提升程度评估
安全意识调查
通过问卷调查或访谈的方式，了解员 工在接受信息安全意识培训后的安全 意识提升程度。
安全行为观察
观察员工在日常工作中的安全行为表 现，如是否遵循信息安全规定、是否 主动采取安全措施等，评估安全意识 的提升效果。
除了理论知识的传授，应加强实践操作技能的培 训，提高员工应对安全事件的能力。
培训方式的创新与发展
线上培训与线下培训相结合
01
利用在线学习平台和线下实体课程相结合的方式，提供灵活的
学习方式，满足不同员工的需求。
引入模拟演练和角色扮演
02
通过模拟真实的安全事件和攻击场景，让员工进行实战演练，
提高应对能力。
培训应强调企业文化的建设，使员工深刻理解企业的核心价值观和使命感，从而 更加珍惜企业的核心资产。此外，企业应制定严格的信息安全政策和规定，对违 反规定的员工进行严肃处理，以维护企业信息资产的安全和完整。
03 信息安全意识培训内容
密码安全
密Hale Waihona Puke 设置原则密码应包含大小写字母、数字、 特殊字符，长度至少8位，避免使
约束力强
线下培训可以提供一定的约束力，使学员更好地 完成培训任务。
模拟演练
提高应对能力
模拟演练可以模拟真实的安全事件，提高学员应对安全事件的能 力。
增强实战经验
模拟演练可以让学员在模拟的环境中积累实战经验，提高安全防范 意识。
评估安全意识
模拟演练可以对学员的安全意识进行评估，了解学员的薄弱环节， 为后续培训提供依据。
防范网络钓鱼
评估员工在处理安全事件时的协调、 沟通和解决问题的能力，以及是否能 够及时采取有效的应对措施。
安全意识提升程度评估
安全意识调查
通过问卷调查或访谈的方式，了解员 工在接受信息安全意识培训后的安全 意识提升程度。
安全行为观察
观察员工在日常工作中的安全行为表 现，如是否遵循信息安全规定、是否 主动采取安全措施等，评估安全意识 的提升效果。
除了理论知识的传授，应加强实践操作技能的培 训，提高员工应对安全事件的能力。
培训方式的创新与发展
线上培训与线下培训相结合
01
利用在线学习平台和线下实体课程相结合的方式，提供灵活的
学习方式，满足不同员工的需求。
引入模拟演练和角色扮演
02
通过模拟真实的安全事件和攻击场景，让员工进行实战演练，
提高应对能力。
培训应强调企业文化的建设，使员工深刻理解企业的核心价值观和使命感，从而 更加珍惜企业的核心资产。此外，企业应制定严格的信息安全政策和规定，对违 反规定的员工进行严肃处理，以维护企业信息资产的安全和完整。
03 信息安全意识培训内容
密码安全
密Hale Waihona Puke 设置原则密码应包含大小写字母、数字、 特殊字符，长度至少8位，避免使
约束力强
线下培训可以提供一定的约束力，使学员更好地 完成培训任务。
模拟演练
提高应对能力
模拟演练可以模拟真实的安全事件，提高学员应对安全事件的能 力。
增强实战经验
模拟演练可以让学员在模拟的环境中积累实战经验，提高安全防范 意识。
评估安全意识
模拟演练可以对学员的安全意识进行评估，了解学员的薄弱环节， 为后续培训提供依据。
防范网络钓鱼
《信息安全讲座》PPT课件
缺乏有效的内控措施和定期审计
三 典型信息安全案例分析 其他信息安全事件 网络广告：移动大客户资料，低价出售！有意者联系 QQ：305410928 网络广告：移动金卡银卡大客户资料7万 客户投诉移动内部人员泄漏客户资料 某运营商员工利用工作便利散布反动政治言论
关键信息的保密性机制
三 典型信息安全案例分析 钓鱼欺骗事件频频发生，给电子商务和网上银行蒙上阴影
五 计算机安全防护
安装防病毒软件
互联网安全软件
系统安装
使用正版防病毒软件 打开文件实时监控功能 打开邮件实时监控功能 定时升级病毒库 定期全盘扫描 开启防火墙功能
开启网页实施监控功能 开启木马监控功能 设置系统漏洞自动安装 设置阻止网页弹出插件功能 禁止自启动软件
安装新版本的操作系统 断网安装操作系统 设置administrator密码 安装防护软件 安装系统补丁
四 信息安全防范策略
安全的基本原则
➢ 可用性 确保授权用户在需要时可以访问信息并使用相关信息资产
➢ 完整性 保护信息和信息的处理方法准确而完整
➢ 机密性 确保只有经过授权的人才能访问信息
四 信息安全防范策略
保密性
完整性
可用性
首先你的钱你不希望别 人知道，因为那是你的
其次你不希望突然有一天发现 自己的钱少了，原来有多少钱 现在还是多少钱
六 信息安全发展趋势
国内信息安全现状
分为4级。大部分单位的信息安全处于1、2级别，少部分达到3级，极少到4级。 第一级别：
主要针对外部威胁，采用防火墙、网络隔离、防病毒等手段进行一些简单防护；没有专门的信息安全人员，安全系统管 理一般由网络管理人员兼任；信息安全仅仅有部分IT人员参与，安全实现的重点在于技术、物理手段防护。
三 典型信息安全案例分析 其他信息安全事件 网络广告：移动大客户资料，低价出售！有意者联系 QQ：305410928 网络广告：移动金卡银卡大客户资料7万 客户投诉移动内部人员泄漏客户资料 某运营商员工利用工作便利散布反动政治言论
关键信息的保密性机制
三 典型信息安全案例分析 钓鱼欺骗事件频频发生，给电子商务和网上银行蒙上阴影
五 计算机安全防护
安装防病毒软件
互联网安全软件
系统安装
使用正版防病毒软件 打开文件实时监控功能 打开邮件实时监控功能 定时升级病毒库 定期全盘扫描 开启防火墙功能
开启网页实施监控功能 开启木马监控功能 设置系统漏洞自动安装 设置阻止网页弹出插件功能 禁止自启动软件
安装新版本的操作系统 断网安装操作系统 设置administrator密码 安装防护软件 安装系统补丁
四 信息安全防范策略
安全的基本原则
➢ 可用性 确保授权用户在需要时可以访问信息并使用相关信息资产
➢ 完整性 保护信息和信息的处理方法准确而完整
➢ 机密性 确保只有经过授权的人才能访问信息
四 信息安全防范策略
保密性
完整性
可用性
首先你的钱你不希望别 人知道，因为那是你的
其次你不希望突然有一天发现 自己的钱少了，原来有多少钱 现在还是多少钱
六 信息安全发展趋势
国内信息安全现状
分为4级。大部分单位的信息安全处于1、2级别，少部分达到3级，极少到4级。 第一级别：
主要针对外部威胁，采用防火墙、网络隔离、防病毒等手段进行一些简单防护；没有专门的信息安全人员，安全系统管 理一般由网络管理人员兼任；信息安全仅仅有部分IT人员参与，安全实现的重点在于技术、物理手段防护。
信息安全ppt课件
重要性
信息安全对于个人、组织、企业乃至国家都具有重 要意义，它涉及到数据的保密性、完整性和可用性 ，是保障信息化社会正常运转的基础。
信息安全的发展历程与趋势
发展历程
信息安全经历了从单机防护到网络防 护，再到现在的云安全、大数据安全 等阶段，技术手段和管理措施不断完 善。
趋势
未来信息安全将更加注重主动防御、 智能防护和协同联动，同时，随着新 技术的不断发展，信息安全领域也将 面临更多的挑战和机遇。
Chapter
应用系统漏洞扫描与修复方法
定期漏洞扫描
使用专业的漏洞扫描工具，定期 对应用系统进行全面扫描，发现
潜在的安全隐患。
及时修复漏洞
针对扫描发现的漏洞，及时采取修 复措施，包括升级补丁、修改配置 等，确保系统安全。
漏洞信息库更新
保持漏洞信息库的最新状态，及时 获取新发现的漏洞信息，以便及时 采取防范措施。
访问控制与身份认证机制
访问控制策略
基于角色、权限等要素， 制定细粒度的访问控制规 则，防止未经授权的访问 。
身份认证方式
采用多因素身份认证，如 用户名密码、动态口令、 生物特征识别等，确保用 户身份的真实性。
权限管理
对用户和角色进行权限分 配和管理，实现最小权限 原则，降低安全风险。
恶意代码防范与清除方法
件等，采取相应的应对措施。
应急响应流程
建立应急响应机制，明确响应 流程、责任人及联系方式，确 保快速响应和处理网络攻击事 件。
备份恢复策略
制定数据备份和恢复策略，确 保在遭受网络攻击时能够及时 恢复数据和系统。
安全培训与教育
加强员工的安全意识和技能培 训，提高整体安全防护水平。
04
应用系统安全保障措施
信息安全培训ppt课件
个人信息保护法
保护个人信息的合法权益 ，规范个人信息处理活动 ，促进个人信息合理利用 。
合规性要求
ISO 27001
信息安全管理体系标准，要求组 织建立完善的信息安全管理体系
。
PCI DSS
支付卡行业数据安全标准，针对 信用卡处理过程中的信息安全要
求。
HIPAA
医疗保健行业的信息安全标准， 保护个人健康信息的隐私和安全
安全案例分享
分享企业内外发生的典 型安全事件，引导员工 吸取教训，提高安全防
范意识。
信息安全培训效果评估
培训考核
对参加培训的员工进行考核，了解员工对信息安 全知识的掌握程度。
反馈调查
对参加培训的员工进行反馈调查，了解培训效果 和不足之处。
改进措施
根据考核和调查结果，对培训计划和内容进行改 进和优化，提高培训效果。
保障信息可用性的措施包括合理配置资源、实施容错技术、 建立备份和恢复计划等，以确保授权用户可以随时访问所需 的信息。
REPORT
CATALOG
DATE
ANALYSIS
SUMMAR Y
03
信息安全风险与对策
物理安全风险与对策
总结词：物理安全风险主要涉及信息存 储设备的安全，包括设备丢失、损坏和 被盗等风险。
REPORT
THANKS
感谢观看
CATALOG
DATE
ANALYSIS
SUMMAR Y
CATALOG
DATE
ANALYSIS
SUMMAR Y
06
信息安全培训与意识提 升
信息安全培训计划
制定培训目标
明确培训目的，提高员工的信息安全 意识和技能水平。
信息安全技术培训ppt课件
掌握了实用的信息安全技能
学员们表示，通过本次培训，他们掌握了一些实用的信息安全技能，如加密通信、安全 编程、漏洞分析等，这些技能将在他们未来的工作和生活中发挥重要作用。
增强了团队协作和沟通能力
在培训过程中，学员们通过小组讨论、案例分析等方式，增强了团队协作和沟通能力， 这对于他们未来的职业发展具有重要意义。
03
系统安全加固与优化
操作系统安全配置实践
最小化安装原则
仅安装必要的组件和服务，降 低系统攻击面。
安全补丁管理
定期更新操作系统补丁，修复 已知漏洞。
账户与权限管理
严格控制账户权限，实施最小 权限原则，避免权限滥用。
安全审计与日志管理
启用系统日志记录功能，定期 审计和分析日志，以便及时发
现异常行为。
VPN技术适用于远程办公、分支机构互联、云计算等场景，为用户提供 安全、可靠的远程接入解决方案。
06
恶意代码防范与应急响应处理流 程
恶意代码类型识别及传播途径分析
01
02
03
恶意代码类型
病毒、蠕虫、木马、勒索 软件等
传播途径
网络下载、电子邮件附件 、恶意网站、移动存储设 备等
识别方法
文件哈希值比对、行为分 析、启发式扫描等
SSO解决方案比较
介绍几种常见的SSO解决方案，如OAuth、OpenID Connect、 SAML等，并分析它们的优缺点及适用场景。
05
数据加密与传输安全保障措施
数据加密原理及算法简介
数据加密原理
通过对明文数据进行特定的数学变换 ，生成难以理解和阅读的密文数据， 以确保数据在传输和存储过程中的机 密性。
防病毒软件部署和更新策略制定
信息安全培训ppt模板课件
位同事相互监督，避免给公司造成不必要的损失
SECURITY 制作病毒用来做什么？
SECURITY
计算机病毒
熊猫烧香
编制或者在计算机中插入的破坏计 算机功能或者破坏数据，影响计算 机使用并且能够自我复制的一组计 算机指令或者程序代码。
蠕虫
蠕虫也是病毒，不同的是通过复制自身在 互联网环境下进行传播，与病毒的传染能 力主要针对计算机内文件系统不同，蠕虫 传染目标是互联网内的所有计算机。
给自己和公司带来损失，请大家及时的把重要文件放到公司服 务器中，或者备份到安全的存储设备中
SECURITY 电脑设备使用注意事项
请勿私自联系第三方维修服务对电脑和外部设备进行维修 请勿随意抛弃不使用的设备 不要随意进行消磁，甚至拆解处理
在您使用电脑的过程中如出现您无法控制的情况， 请您及时与网络管理员联系。
1.公司电脑为什么必须输入口令
向系统表明自己的身份，登录系统，获取权限 阻止其他人以自己的身份登录系统 阻止未授权用户登录系统
良好的习惯：请各位同事在离开计算机
时随手按下CTRL+ALT+DELETE三个按键 ，锁定计算机。
2.公司电脑设置口令要注意什么？
不能设置过于简单的弱口令 公司电脑的密码规则要求是设置不能小于8位的
并列为国家安全的重要组成要素。非传统安全问题日益得到重视。
信息安全趋势 SECURITY
趋利性
为了炫耀能力的黑客少了，为了非法取 得政治、经济利益的人越来越多
隐蔽性
信息安全的一个最大特点就是看不见摸 不着。在不知不觉中就已经中了招，在 不知不觉中就已经遭受了重大损失。
SECURITY 新应用导致新的安全问题
息，这样可以起到一个追朔性。
SECURITY 制作病毒用来做什么？
SECURITY
计算机病毒
熊猫烧香
编制或者在计算机中插入的破坏计 算机功能或者破坏数据，影响计算 机使用并且能够自我复制的一组计 算机指令或者程序代码。
蠕虫
蠕虫也是病毒，不同的是通过复制自身在 互联网环境下进行传播，与病毒的传染能 力主要针对计算机内文件系统不同，蠕虫 传染目标是互联网内的所有计算机。
给自己和公司带来损失，请大家及时的把重要文件放到公司服 务器中，或者备份到安全的存储设备中
SECURITY 电脑设备使用注意事项
请勿私自联系第三方维修服务对电脑和外部设备进行维修 请勿随意抛弃不使用的设备 不要随意进行消磁，甚至拆解处理
在您使用电脑的过程中如出现您无法控制的情况， 请您及时与网络管理员联系。
1.公司电脑为什么必须输入口令
向系统表明自己的身份，登录系统，获取权限 阻止其他人以自己的身份登录系统 阻止未授权用户登录系统
良好的习惯：请各位同事在离开计算机
时随手按下CTRL+ALT+DELETE三个按键 ，锁定计算机。
2.公司电脑设置口令要注意什么？
不能设置过于简单的弱口令 公司电脑的密码规则要求是设置不能小于8位的
并列为国家安全的重要组成要素。非传统安全问题日益得到重视。
信息安全趋势 SECURITY
趋利性
为了炫耀能力的黑客少了，为了非法取 得政治、经济利益的人越来越多
隐蔽性
信息安全的一个最大特点就是看不见摸 不着。在不知不觉中就已经中了招，在 不知不觉中就已经遭受了重大损失。
SECURITY 新应用导致新的安全问题
息，这样可以起到一个追朔性。
信息安全意识培训ppt课件
04
信息安全风险
内部威胁
内部人员泄密
由于内部人员疏忽或故意 泄露敏感信息，导致企业 面临重大风险。
误操作
员工不慎操作失误可能导 致数据丢失或系统损坏。
滥用权限
员工滥用权限进行非法操 作，如未经授权访问敏感 数据或系统。
外部威胁
网络攻击
黑客利用漏洞或恶意软件对企业 网络进行攻击，窃取数据或破坏
系统。
此外，信息安全还面临着合规性要求、人员安全意识薄弱等 挑战。
02
信息安全意识
信息安全意识的概念
信息安全意识是指对信息安全的认识和理解，以及在日常生活和工作中对信息安 全的关注和重视。
信息安全意识包括对个人信息保护、网络威胁、数据安全等方面的了解，以及在 实际操作中采取安全措施来保护信息的机密性、完整性和可用性。
定期进行安全审计
安全审计
01
定期对计算机系统进行安全审计，检查潜在的安全隐患和漏洞
。
安全日志
02
收集和分析安全日志，了解系统遭受的攻击和异常行为。
安全漏洞修复
03
及时修复安全漏洞，提高系统的安全性。
安全培训与意识提升
安全培训
组织定期的安全培训，提高员工的安全意识和技能。
安全意识宣传
通过海报、宣传册等方式宣传信息安全知识，提高员工的安全意识 。
安装安全软件
安装防病毒软件、防火 墙等安全软件，及时更 新软件版本和病毒库。
THANKS
感谢您的观看
定期更新
及时更新防病毒软件的病毒库，以便快速识别和清除新出现的威胁 。
实时防护
启用实时防护功能，对计算机上的文件进行实时监控，防止病毒的 传播。
数据备份与恢复计划
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
• 3、领域发展：经济安全、金融安全、生态环境安全、信息安 全、资源安全、恐怖主义、武器扩散、疾病蔓延、自然灾害、 跨国犯罪、走私贩毒、非法移民、海盗、洗钱等。
• 4、与传统安全的区别：传统安全威胁主要是指国家面临的军 事威胁及威胁国际安全的军事因素；非传统安全是指非军事、 政治和外交等新安全领域中的新安全观。
件地阻止。
窃听:用种可能的合法 或非法的手段窃取系统 中的信息资源和敏感信
息。
特洛伊木马:软件中含有 一个觉察不出的有害的 程序段，当它被执行时， 会破坏用户的安全。
计算机病毒:一种在计算 机系统运行过程中能够 实现传染和侵害功能的
程序。
授权侵犯:被授权以某一 目的使用某一系统或资 源的某个人，却将此权 限用于其他非授权的目 的，也称作"内部攻击"。
如
加强公民道德建设：设信息安全遭到威胁不外
何
乎都是人为因素治根治本就是应该加强对公民
保
的道德修养建设提高公民素质打击违法犯罪的 行为。
障
公
制定相应的安全管理措施：遵循国家相应的法
民
律法规制定出切实可行的政策体现信息资源管 理的重要原则并保持政策实施的连续性。
的
信
设置防火墙并使用加密技术：设置防火墙能有
非传统安全之信息安全
非传统 安全的
介绍
• 1、定义：非传统安全是非军事、政治和外交等新安全领域中 的全球安全、国家安全和人的安全通过互信、互利、平等、协 作而形成的不受任何形式的危险、威胁、侵害和误导的外在状 态和形式及内在主体感受，与传统安全相对应，也用以指与传 统安全观相对应的新安全观。
• 2、特点：跨国性、不确定性、突发性、转化性、动态性、主 权性、协作性。
息
效地监控内部网和因特之间的活动保证内部网
安
络的安全。对所有传输的信息进行加密则是为 了防止信息在网络传输时被窃取。
全
信息安全的介绍
• 目标：实现信息的保密性、真实性、完整性、可用性、可控制性和不可抵赖性。
• 范围：如何防范商业企业机密泄露、防范青少年对不良信息的浏览、个人信息的泄露等。
• 两个层次：狭义的安全是建立在以密码论为基础的计算机安全领域，早期中国信息安全专业通常 以此为基准，辅以计算机技术、通信网络技术与编程等方面的内容；广义的安全是一门综合性学 科，从传统的计算机安全到信息安全，不但是名称的变更也是对安全发展的延伸，安全不在是单纯 的技术问题，而是将管理、技术、法律等问题相结合的产物。
• 安全威胁：信息泄露、拒绝服务、窃听、特洛伊木马、计算机病毒、破坏信息完整性、授权侵犯等。
信息安全目标的实现
真实性:对信息的来源 进行判断，能对伪造 来源的信息予以鉴别。
不可抵赖性:建立有效 的责任机制，防止用 户否认其行为，这一 点在电子商务中是极
其重要的。
保密性:保证机密信息 不被窃听，或窃听者 不能了解信息的真实
含义。
可控制性:对信息的传 播及内容具有控制能
力。
完整性:保证数据的一 致性，防止数据被非
法用户篡改。
可用性:保证合法用户 对信息和资源的使用 不会被不正当地拒绝。
信息安全的威胁
信息泄露：信息被泄露 或透露给某个非授权的
实体。
破坏信息的完整性:数据 被非授权地进行增删、
修改或破坏而受到损失。
拒绝服务:对信息或其他 资源的合法访问被无条
• 4、与传统安全的区别：传统安全威胁主要是指国家面临的军 事威胁及威胁国际安全的军事因素；非传统安全是指非军事、 政治和外交等新安全领域中的新安全观。
件地阻止。
窃听:用种可能的合法 或非法的手段窃取系统 中的信息资源和敏感信
息。
特洛伊木马:软件中含有 一个觉察不出的有害的 程序段，当它被执行时， 会破坏用户的安全。
计算机病毒:一种在计算 机系统运行过程中能够 实现传染和侵害功能的
程序。
授权侵犯:被授权以某一 目的使用某一系统或资 源的某个人，却将此权 限用于其他非授权的目 的，也称作"内部攻击"。
如
加强公民道德建设：设信息安全遭到威胁不外
何
乎都是人为因素治根治本就是应该加强对公民
保
的道德修养建设提高公民素质打击违法犯罪的 行为。
障
公
制定相应的安全管理措施：遵循国家相应的法
民
律法规制定出切实可行的政策体现信息资源管 理的重要原则并保持政策实施的连续性。
的
信
设置防火墙并使用加密技术：设置防火墙能有
非传统安全之信息安全
非传统 安全的
介绍
• 1、定义：非传统安全是非军事、政治和外交等新安全领域中 的全球安全、国家安全和人的安全通过互信、互利、平等、协 作而形成的不受任何形式的危险、威胁、侵害和误导的外在状 态和形式及内在主体感受，与传统安全相对应，也用以指与传 统安全观相对应的新安全观。
• 2、特点：跨国性、不确定性、突发性、转化性、动态性、主 权性、协作性。
息
效地监控内部网和因特之间的活动保证内部网
安
络的安全。对所有传输的信息进行加密则是为 了防止信息在网络传输时被窃取。
全
信息安全的介绍
• 目标：实现信息的保密性、真实性、完整性、可用性、可控制性和不可抵赖性。
• 范围：如何防范商业企业机密泄露、防范青少年对不良信息的浏览、个人信息的泄露等。
• 两个层次：狭义的安全是建立在以密码论为基础的计算机安全领域，早期中国信息安全专业通常 以此为基准，辅以计算机技术、通信网络技术与编程等方面的内容；广义的安全是一门综合性学 科，从传统的计算机安全到信息安全，不但是名称的变更也是对安全发展的延伸，安全不在是单纯 的技术问题，而是将管理、技术、法律等问题相结合的产物。
• 安全威胁：信息泄露、拒绝服务、窃听、特洛伊木马、计算机病毒、破坏信息完整性、授权侵犯等。
信息安全目标的实现
真实性:对信息的来源 进行判断，能对伪造 来源的信息予以鉴别。
不可抵赖性:建立有效 的责任机制，防止用 户否认其行为，这一 点在电子商务中是极
其重要的。
保密性:保证机密信息 不被窃听，或窃听者 不能了解信息的真实
含义。
可控制性:对信息的传 播及内容具有控制能
力。
完整性:保证数据的一 致性，防止数据被非
法用户篡改。
可用性:保证合法用户 对信息和资源的使用 不会被不正当地拒绝。
信息安全的威胁
信息泄露：信息被泄露 或透露给某个非授权的
实体。
破坏信息的完整性:数据 被非授权地进行增删、
修改或破坏而受到损失。
拒绝服务:对信息或其他 资源的合法访问被无条