第1章 信息安全概述
信息安全技术手册
信息安全技术手册信息安全技术是在当前数字化时代中至关重要的领域。
随着技术的进步和信息系统的发展，保护个人、企业和国家的信息安全变得愈加紧迫。
本手册旨在为读者提供关于信息安全技术的全面指导，包括常见的安全威胁、防御措施和安全策略。
第一章：信息安全概述1.1 什么是信息安全信息安全是指通过采取适当的措施，确保信息的机密性、完整性、可用性和不可抵赖性。
1.2 信息安全的重要性信息安全对于个人、企业和国家的正常运作至关重要。
未能确保信息的安全性可能会导致数据泄露、系统崩溃以及重大的经济和声誉损失。
第二章：常见的信息安全威胁2.1 黑客攻击黑客攻击是指不经授权的个人或组织获取未经授权的访问或控制信息系统的行为。
2.2 病毒和恶意软件病毒和恶意软件是指通过植入或传播恶意代码来损害计算机系统的软件。
2.3 数据泄漏数据泄漏是指非法获取和披露敏感信息的行为，通常是由于系统漏洞、人员失误或恶意内部人员的活动造成的。
第三章：信息安全防御措施3.1 认证和访问控制认证和访问控制是通过用户身份验证和授权来限制对敏感信息的访问。
3.2 加密技术加密技术是通过使用密码算法将信息转换为无法读取的形式，以保护信息的机密性。
3.3 安全审计和监控安全审计和监控是对信息系统进行实时监控和分析，以检测和防止潜在的安全威胁。
第四章：信息安全策略4.1 安全意识培训安全意识培训是指向组织成员提供有关信息安全威胁和最佳实践的教育和培训。
4.2 威胁情报和漏洞管理威胁情报和漏洞管理是通过收集和分析最新的威胁情报和漏洞信息，及时采取相应的修补措施来保护信息系统。
4.3 应急响应计划应急响应计划是指在遭遇安全事件时，组织能够迅速、有效地应对和恢复正常运作。
结论：信息安全技术是当前数字化时代中必不可少的一部分。
通过了解常见的安全威胁、防御措施和安全策略，我们可以有效地保护个人、企业和国家的信息安全。
本手册提供了详细的指导，希望能为读者提供有价值的信息，并促进信息安全意识的提高。
企业信息安全保障措施制定指南
企业信息安全保障措施制定指南第一章：信息安全概述 (3)1.1 信息安全的定义与重要性 (3)1.1.1 定义 (3)1.1.2 重要性 (3)1.2 企业信息安全面临的挑战 (3)1.2.1 技术挑战 (3)1.2.2 管理挑战 (4)1.3 信息安全法律法规与标准 (4)1.3.1 法律法规 (4)1.3.2 标准 (4)第二章：信息安全组织架构 (4)2.1 信息安全管理组织 (4)2.2 信息安全岗位职责 (5)2.3 信息安全培训与考核 (5)第三章：信息安全政策与制度 (6)3.1 制定信息安全政策的原则 (6)3.2 信息安全政策的发布与执行 (6)3.3 信息安全制度的监督与考核 (7)第四章：物理安全 (7)4.1 物理安全措施 (7)4.2 环境安全 (7)4.3 设备安全 (8)第五章：网络安全 (8)5.1 网络架构安全 (8)5.1.1 设计原则 (8)5.1.2 设备选型与部署 (9)5.1.3 网络分区 (9)5.2 网络接入安全 (9)5.2.1 接入认证 (9)5.2.2 接入控制 (9)5.2.3 接入权限管理 (9)5.3 数据传输安全 (10)5.3.1 加密传输 (10)5.3.2 安全协议 (10)5.3.3 数据备份与恢复 (10)第六章：主机安全 (10)6.1 主机安全策略 (10)6.1.1 制定策略原则 (10)6.1.2 策略内容 (10)6.2 主机安全防护措施 (11)6.2.1 防火墙设置 (11)6.2.3 安全配置 (11)6.2.4 漏洞修复 (11)6.2.5 安全审计 (11)6.2.6 数据加密 (11)6.3 主机安全监控与审计 (11)6.3.1 监控策略 (11)6.3.2 监控工具 (11)6.3.3 审计策略 (11)6.3.4 审计工具 (12)第七章：应用安全 (12)7.1 应用系统安全设计 (12)7.1.1 设计原则 (12)7.1.2 设计内容 (12)7.2 应用系统安全开发 (12)7.2.1 开发流程 (12)7.2.2 安全开发技术 (13)7.3 应用系统安全管理 (13)7.3.1 管理制度 (13)7.3.2 管理措施 (13)第八章：数据安全 (13)8.1 数据分类与分级 (13)8.1.1 数据分类 (13)8.1.2 数据分级 (14)8.2 数据加密与保护 (14)8.2.1 数据加密 (14)8.2.2 数据保护 (14)8.3 数据备份与恢复 (14)8.3.1 数据备份 (14)8.3.2 数据恢复 (15)第九章：应急响应与处置 (15)9.1 应急响应组织与流程 (15)9.1.1 组织架构 (15)9.1.2 应急响应流程 (15)9.2 应急预案的制定与演练 (16)9.2.1 应急预案的制定 (16)9.2.2 应急预案的演练 (16)9.3 调查与处理 (17)9.3.1 调查 (17)9.3.2 处理 (17)第十章：信息安全评估与改进 (17)10.1 信息安全风险评估 (17)10.1.1 风险评估目的与意义 (17)10.1.2 风险评估流程 (18)10.2 信息安全审计 (18)10.2.1 审计目的与意义 (18)10.2.2 审计流程 (18)10.2.3 审计方法 (18)10.3 信息安全持续改进 (19)10.3.1 改进目标与原则 (19)10.3.2 改进措施 (19)10.3.3 改进机制 (19)第一章：信息安全概述1.1 信息安全的定义与重要性1.1.1 定义信息安全是指在信息系统的生命周期中，通过一系列的技术手段和管理措施，保障信息资产的安全性，防止信息被非法访问、泄露、篡改、破坏或者丢失，保证信息的保密性、完整性和可用性。
第1章 信息安全概述
（2）要建立完善的安全管理体制和制度，要 有与系统相配套的有效的和健全的管理制度，起到 对管理人员和操作人员的鼓励和监督的作用。 如制定人员管理制度，加强人员审查；组织管 理上，免单独作业，操作与设计分离等。这些强 制执行的制度和法规限制了作案的可能性。
（3）管理要标准化、规范化、科学化。例如 对数据文件和系统软件等系统资源的保存要按保密 程度、重要性文件复制3～5份的备份，并分散存放， 分派不同的保管人员管理；系统重地要做到防火、 防窃；要特别严格控制各网络用户的操作活动；对 不同的用户、终端分级授权，禁止无关人员接触使 用终端设备。要制定预防措施和恢复补救办法，杜 绝人为差错和外来干扰。要保证运行过程有章可循， 按章办事。
（4）如何在实时（例如网络客户与网络服务 器间的数据流）和存储转发应用（例如电子邮件） 情况下保护通信秘密。
（5）如何确保信息在发送和接收间避免干扰。
（6）如何保护秘密文件，使得只有授权的用 户可以访问。
1.5 网络安全措施
过去人们往往把网络安全、信息安全局限于通 信保密，局限于对信息加密功能的要求，实际上， 网络信息安全牵涉到方方面面的问题，是一个复杂 的系统工程。一个完整的网络信息安全体系至少应 包括三类措施： 一是社会的法律政策、安全的规章制度以及安 全教育等外部软环境。在该方面政府有关部门、企 业的主要领导应当扮演重要的角色。
1.2 信息安全的目标
信息安全目标有机密性、完整性及可用性三方
面。
如果把信息系统比拟成一个保险柜，系统的内 容则如同放在保险柜中的物品，除了有钥匙或号码 的特定人士外，外人根本无法得知保险柜中内容为 何，这就是机密性； 保险柜内保存的物品因保险柜的坚固而可保持 完整，不致遭人破坏，这就是完整性； 一旦取得该物品因其完整未被破坏而可利用它， 这就是可用性。
第1章 信息安全概述
信息安全的基本属性 （续）
机密性（Confidentiality）
信息的机密性是指确保只有那些被授予特定权限的 人才能够访问到信息。信息的机密性依据信息被允 许访问对象的多少而不同，所有人员都可以访问的 信息为公开信息，需要限制访问的信息为敏感信息 或秘密信息，根据信息的重要程度和保密要求将信 息分为不同密级。例如，军队内部文件一般分为秘 密、机密和绝密3个等级，已授权用户根据所授予 的操作权限可以对保密信息进行操作。有的用户只 可以读取信息；有的用户既可以进行读操作又可以 进行写操作。信息的机密性主要通过加密技术来保 证。
1.1.1
信息安全的定义 （续）
国际标准化组织（ISO）定义的信息安全是“在 技术上和管理上为数据处理系统建立的安全保护， 保护计算机硬件、软件和数据不因偶然和恶意的 原因而遭到破坏、更改和泄露”。 欧盟将信息安全定义为：“在既定的密级条件下， 网络与信息系统抵御意外事件或恶意行为的能力。 这些事件和行为将危机所存储或传输的数据以及 经由这些网络和系统所提供的服务的可用性、真 实性、完整性和机密性。”
1.1.2
信息安全的基本属 性（续）
完整性（Integrity）
信息的完整性是指要保证信息和处理方法的 正确性和完整性。信息完整性一方面是指在 使用、传输、存储信息的过程中不发生篡改 信息、丢失信息、错误信息等现象；另一方 面是指信息处理的方法的正确性，执行不正 当的操作，有可能造成重要文件的丢失，甚 至整个系统的瘫痪。信息的完整性主要通过 报文摘要技术和加密技术来保证。
1.1.1
信息安全的定义 （续）
总之，信息安全是一个动态变化的概念，随 着信息技术的发展而赋予其新的内涵。一般 来说，信息安全是以保护信息财产、防止偶 然的或未授权者对信息的恶意泄露、修改和 破坏为目的，通过各种计算机、网络和密码 等技术，保证在各种系统和网络中存储、传 输和交换的信息的保密性、完整性、可用性、 不可否认性和可控性。
信息安全管理与防范作业指导书
信息安全管理与防范作业指导书第1章信息安全概述 (4)1.1 信息安全的重要性 (4)1.2 信息安全的层次与分类 (4)1.3 信息安全的基本要素 (4)第2章信息安全风险管理 (5)2.1 风险识别 (5)2.1.1 资产识别 (5)2.1.2 威胁识别 (5)2.1.3 脆弱性识别 (5)2.2 风险评估 (5)2.2.1 风险分析 (5)2.2.2 风险量化 (5)2.2.3 风险等级划分 (5)2.3 风险处理与控制 (5)2.3.1 风险规避 (6)2.3.2 风险降低 (6)2.3.3 风险接受 (6)2.3.4 风险转移 (6)2.3.5 风险监控与应对 (6)第3章物理安全防范 (6)3.1 物理安全的重要性 (6)3.2 安全区域规划与管理 (6)3.2.1 安全区域规划 (6)3.2.2 安全区域管理 (7)3.3 设备安全与防护 (7)3.3.1 设备保护 (7)3.3.2 数据保护 (7)3.3.3 环境保护 (7)第4章网络安全防范 (7)4.1 网络安全概述 (7)4.2 防火墙技术 (8)4.2.1 防火墙的定义与作用 (8)4.2.2 防火墙的分类 (8)4.2.3 防火墙的配置与管理 (8)4.3 入侵检测与防御 (8)4.3.1 入侵检测系统（IDS） (8)4.3.2 入侵防御系统（IPS） (8)4.3.3 入侵检测与防御的配置与管理 (8)第5章数据安全防范 (9)5.1 数据加密技术 (9)5.1.1 对称加密技术 (9)5.1.3 混合加密技术 (9)5.2 数据备份与恢复 (9)5.2.1 数据备份策略 (9)5.2.2 备份介质与设备 (10)5.2.3 数据恢复测试 (10)5.3 数据库安全 (10)5.3.1 访问控制 (10)5.3.2 用户认证与授权 (10)5.3.3 数据库审计 (10)5.3.4 数据库防火墙 (10)5.3.5 数据库安全漏洞扫描 (10)第6章系统安全防范 (10)6.1 操作系统安全 (10)6.1.1 基本要求 (10)6.1.2 安全配置 (10)6.1.3 安全防护 (11)6.2 应用系统安全 (11)6.2.1 应用系统开发安全 (11)6.2.2 应用系统部署安全 (11)6.2.3 应用系统运维安全 (11)6.3 安全运维管理 (12)6.3.1 安全运维制度 (12)6.3.2 安全运维流程 (12)6.3.3 安全运维技术手段 (12)6.3.4 安全运维保障 (12)第7章恶意代码防范 (12)7.1 恶意代码概述 (12)7.2 防病毒技术 (13)7.2.1 特征码检测 (13)7.2.2 行为监控 (13)7.2.3 云查杀 (13)7.2.4 主机入侵防御系统（HIDS） (13)7.3 恶意代码防范策略 (13)7.3.1 预防为主 (13)7.3.2 分层防御 (13)7.3.3 快速响应 (13)7.3.4 定期检查与审计 (13)7.3.5 数据备份与恢复 (14)第8章隐私保护与合规性要求 (14)8.1 隐私保护的重要性 (14)8.1.1 维护客户权益 (14)8.1.2 提升企业信誉 (14)8.1.3 符合法律法规要求 (14)8.2 法律法规与合规性要求 (14)8.2.1 《中华人民共和国网络安全法》 (14)8.2.2 《中华人民共和国个人信息保护法》 (14)8.2.3 《信息安全技术个人信息安全规范》 (14)8.2.4 国际隐私保护法规及标准，如GDPR、CCPA等 (14)8.2.5 行业特定法律法规及合规性要求 (14)8.3 隐私保护措施 (14)8.3.1 制定隐私保护政策 (14)8.3.2 设立隐私保护组织架构 (15)8.3.3 开展隐私影响评估 (15)8.3.4 采取技术措施保护隐私 (15)8.3.5 员工培训与监督 (15)8.3.6 用户隐私权益保障 (15)8.3.7 定期审查与评估 (15)第9章应急响应与处理 (15)9.1 应急响应计划 (15)9.1.1 编制目的 (15)9.1.2 适用范围 (15)9.1.3 职责分工 (15)9.1.4 应急响应流程 (15)9.1.5 应急资源保障 (15)9.1.6 培训与演练 (16)9.2 安全事件处理流程 (16)9.2.1 事件报告 (16)9.2.2 事件分类 (16)9.2.3 事件评估 (16)9.2.4 事件处置 (16)9.2.5 事件跟踪 (16)9.2.6 事件记录 (16)9.3 分析与报告 (16)9.3.1 分析 (16)9.3.2 改进措施 (16)9.3.3 报告 (16)9.3.4 通报 (16)第10章信息安全培训与意识提升 (16)10.1 信息安全培训的重要性 (16)10.1.1 提升员工信息安全素养 (16)10.1.2 强化信息安全意识 (17)10.1.3 适应法律法规要求 (17)10.2 培训内容与方法 (17)10.2.1 培训内容 (17)10.2.2 培训方法 (17)10.3 信息安全意识提升策略与实践 (18)10.3.2 实践措施 (18)第1章信息安全概述1.1 信息安全的重要性信息安全是维护国家安全、保障社会稳定、促进经济发展的重要基石。
信息安全基础知识培训教材
信息安全基础知识培训教材第一章：信息安全概述1.1 信息安全的定义及重要性1.1.1 信息安全的定义1.1.2 信息安全的重要性1.2 信息安全的威胁1.2.1 黑客攻击1.2.2 病毒和恶意软件1.2.3 社交工程1.2.4 数据泄露和盗窃1.3 信息安全法律法规1.3.1 国家相关法律法规1.3.2 个人隐私保护相关法规第二章：密码学基础2.1 密码学概述2.1.1 密码学的定义2.1.2 密码学的分类2.2 对称加密算法2.2.1 DES算法2.2.2 AES算法2.2.3 RC4算法2.3 非对称加密算法2.3.1 RSA算法2.3.2 ECC算法2.4 密钥交换算法2.4.1 DH算法2.4.2 ECDH算法第三章：网络安全基础3.1 网络安全概述3.1.1 网络安全的定义3.1.2 网络安全的威胁类型3.2 防火墙3.2.1 防火墙的作用3.2.2 防火墙的工作原理3.2.3 常见的防火墙类型3.3 入侵检测与防御3.3.1 入侵检测系统（IDS） 3.3.2 入侵防御系统（IPS）3.4 VPN技术3.4.1 VPN的定义及作用3.4.2 VPN的工作原理3.4.3 常用的VPN协议第四章：用户安全教育4.1 用户安全意识培养4.1.1 用户安全意识的重要性 4.1.2 用户安全教育的方法4.2 密码设置与管理4.2.1 强密码的要求4.2.2 密码管理的注意事项4.3 社交工程防范4.3.1 社交工程的手段4.3.2 防范社交工程攻击的方法第五章：应急预案和恢复5.1 信息安全事件的分类5.1.1 安全事件的定义5.1.2 常见的安全事件类型5.2 信息安全事件处理流程5.2.1 安全事件的报告与识别5.2.2 安全事件的分析与定级5.2.3 安全事件的处置与恢复5.3 应急预案和演练5.3.1 应急预案的编制5.3.2 应急演练的重要性5.3.3 应急演练的步骤结语通过本教材的学习，您将掌握信息安全的基础知识，了解信息安全的重要性，掌握密码学的基本原理，了解网络安全的防护措施，学会用户安全教育的方法，以及掌握信息安全事件的处理流程和应急预案的编制。
1、信息安全概述
1.2.1信息安全体系结构
安全服务
ISO7498-2确定了五大类安全服务
鉴别： 可以鉴别参与通信的对等实体和数据源。
访问控制： 能够防止未经授权而利用通过OSI可访问的资源。 数据保密性： 防止数据未经授权而泄露。
数据完整性： 用于对付主动威胁。
不可否认： 包括带数据源证明的不可否认和带递交证明的不可否认。
第1章 信息安全概述
第2节 信息安全体系
1.2.3信息安全体系结构
信息安全性的度量标准 信息技术安全性评估通用准则，通常简称为通用准则(CC)，是评估信 息技术产品和系统安全特性的基础准则。通用准则内容分为3部分： “简介和一般模型”； “安全功能要求”； “安全保证要求”。 国际测评认证体系的发展 1995年，CC项目组成立了代国际互认工作组。同年10月，美国的 NSA和NIST、加拿大的CSE和英国的CESG签署了该协定。1998年5月 德国的GISA、法国的SCSSI也签署了此协定。 1999年10月澳大利亚和新西兰的DSD也加入了CC互认协定。证书 发放机构还限于政府机构。 2000年，荷兰、西班牙、意大利、挪威、芬兰、瑞典和希腊等国也 加入了该互认协定，日本、韩国、以色列等国也正在积极准备加入此协 定。目前的证书发放机构已不再限于政府机构，非政府的认证机构也可 以加入此协定，但必须有政府机构的参与或授权。 第1章 信息安全概述 第2节 信息安全体系
90年代
数字签名法 数据加密标准 电子商务协议 IPSec协议 TLS协议 CC for ITSEC 计算机病毒 黑客攻击技术
21世纪
非数学的密码 理论与技术
安全体系结构 信息对抗
ARPANET BLP模型
TCSEC "蠕虫事件“ Y2k问题
第1章信息安全概述
第1章信息安全概述1.1 信息与信息安全20世纪中叶，计算机的出现从根本上改变了人类加工信息的手段，突破了人类大脑及感觉器官加工利用信息的能力。
应用电子计算机、通讯卫星、光导纤维组成的现代信息技术革命的成果，使人类进入了飞速发展的信息社会时代，成为人类历史上最重要的一次信息技术革命。
目前，一场信息技术革命正在横扫整个社会，无论是产业还是家庭，人类生活的各个领域无不受其影响，它改变了我们的生活方式和商业形态，使各领域相辅相成、互惠互利。
1.1.1信息与信息资产什么是信息?近代控制论的创始人维纳有一句名言：“信息就是信息，不是物质，也不是能量。
”这句话听起来有点抽象，但指明了信息与物质和能量具有不同的属性。
信息、物质和能量，是人类社会赖以生存和发展的三大要素。
1.信息的定义信息的定义，有广义的和狭义的两个层次。
从广义上讲，信息是任何一个事物的运动状态以及运动状态形式的变化，它是一种客观存在。
例如，日出、月落，花谢、鸟啼以及气温的高低变化、股市的涨跌等，都是信息。
它是一种“纯客观”的概念，与人们主观上是否感觉到它的存在没有关系。
而狭义的信息的含义却与此不同。
狭义的信息，是指信息接受主体所感觉到并能被理解的东西。
中国古代有“周幽王烽火戏诸侯”和“梁红玉击鼓战金山”的典故，这里的“烽火”和“击鼓”都代表了能为特定接收者所理解的军情，因而可称为“信息”；相反，至今仍未能破译的一些刻在石崖上的文字和符号，尽管它们是客观存在的，但由于人们(接受者)不能理解，因而从狭义上讲仍算不上是“信息”。
同样道理，从这个意义上讲，鸟语是鸟类的信息，而对人类来说却算不上是“信息”。
可见，狭义的信息是一个与接受主体有关的概念。
ISO13335《信息技术安全管理指南》是一部重要的国际标准，其中对信息给出了明确的定义：信息是通过在数据上施加某些约定而赋予这些数据的特殊含义。
信息是无形的，借助于信息媒体以多种形式存在和传播；同时，信息也是一种重要资产，具有价值，需要保护。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第1章 信息安全概述
1.2.2 信息安全事件分类
2．网络攻击事件（NAI，Network Attacks Incidents）
（1）拒绝服务攻击事件（DOSAI，Denial of Service Attacks Incidents） （2）后门攻击事件（BDAI，Backdoor Attacks Incidents） （3）漏洞攻击事件（VAI，Vulnerability Attacks Incidents） （4）网络扫描窃听事件（NSEI，Network Scan & Eavesdropping Incidents） （5）网络钓鱼事件（PI，Phishing Incidents） （6）干扰事件（II，Interference Incidents） （7）其他网络攻击事件（ONAI）
第1章 信息安全概述
1.4 信息安全法律关系
1.4.3 民事法律关系
在信息安全领域，不仅存在犯罪问题，也存在民事诉讼问题。人 们在使用计算机和网络时有意或无意地侵权，都有可能被提起民 事诉讼。我国现行信息网络安全立法所涉及和调整的民事法律关 系主要包括：债权（合同），商标权、著作权、专利权等知识产 权，反不正当竞争，产品质量及消费者权益保护等。但目前，我 国尚未制定信息安全领域中专门调整和规范上述法律关系的民事 法律规范。
第1章 信息安全概述
第1章 信息安全概述
1.1信息安全基础
信息作为一种资源，它的普遍性、共享性、增值性 、可处理性和多效用性，使其对于人类具有特别重要的 意义。
信息安全是任何国家、政府、部门、行业都必须十 分重视的问题，是一个不容忽视的国家安全战略。信息 安全的实质就是要保护信息系统或信息网络中的信息资 源免受各种类型的威胁、干扰和破坏，即保证信息的安 全性。
我国相关立法给出的定义是：保障计算机及其相关的和配套的设备、设施（网络）的 安全，运行环境的安全，保障信息安全，保障计算机功能的正常发挥，以维护计算机 信息系统的安全。
国家信息安全重点实验室给出的定义是：信息安全涉及到信息的机密性、完整性、可 用性、可控性。综合起来说，就是要保障电子信息的有效性。
第1章 信息安全概述
1.2 信息安全事件
信息安全事件的防范和处置是国家信息安全保障体系 中的重要环节，也是重要的工作内容。信息安全事件的分 类分级是快速有效处置信息安全事件的基础之一。
第1章 信息安全概述
1.2.1 基本术语
1．信息系统（information system）
由计算机及其相关的和配套的设备、设施（含网络）构成的，按照 一定的应用目标和规则对信息进行采集、加工、存储、传输、检 索等处理的人机系统。
第1章 信息安全概述
1.3 信息安全法律规范来自1.3.1 3．分类 （1）按体系结构分类 按体系结构，信息安全法律规范可分为法律体系（部门法体系）类、法
规体系（政策体系）类。 （2）按发布机构分类 按发布机构，信息安全法律规范可分为：国家的、地方的、国际的等等
。 信息安全法律规范概述
坏事件（IDI，Information Destroy Incidents）
第1章 信息安全概述
1.2.2 信息安全事件分类
4．信息内容安全事件（ICSI，Information Content Security Incidents）
（1）违反宪法和法律、行政法规的信息安全事件； （2）针对社会事项进行讨论、评论形成网上敏感的舆论热点，出现 一定规模炒作的信息安全事件； （4）其他信息内容安全事件等4个子类。
第1章 信息安全概述
1.3 信息安全法律规范
1.3.2 我国信息安全法律规范
我国自90年代起有关信息安全的法律法规相继出台，法律体系初步 构建，但体系化与有效性等方面仍有待进一步完善。从领域上看，涉 及网络与信息系统安全、信息内容安全、信息安全系统与产品、保密 及密码管理、计算机病毒与危害性程序防治、金融等特定领域的信息 安全、信息安全犯罪制裁等多个方面；从形式看，有法律、相关的决 定、司法解释及相关文件、行政法规、法规性文件、部门规章及相关 文件、地方性法规与地方政府规章及相关文件多个层次。与此同时， 与信息安全相关的司法和行政管理体系迅速完善。
第1章 信息安全概述
1.2.2 信息安全事件分类
5．设备设施故障（FF，Facilities Faults）
（1）软硬件自身故障（SHF，Software and Hardware Faults） （2）外围保障设施故障（PSFF，Periphery Safeguarding Facilities Faults） （3）人为破坏事故（MDA，Man-made Destroy Accidents） （4）其它设备设施故障（IF-OT）
的规范，因而具有国家意志和国家权力的属性。 （2）法律法规是以规定法律权力和法律义务为内容，是具有完整
逻辑结构的特殊行为规范。 （3）法律法规具有普遍约束力，并且对任何在其效力范围内的主
体的行为的指导和评价使用同一标准。
第1章 信息安全概述
1.3 信息安全法律规范
1.3.1 信息安全法律规范概述 2．作用 （1）保障作用 （2）规范作用 （3）惩戒作用
第1章 信息安全概述
1.4 信息安全法律关系
1.4.1 刑事法律关系 1.4.2 行政法律关系 1.4.3 民事法律关系
第1章 信息安全概述
1.4 信息安全法律关系
1.4.1 刑事法律关系
1997年《刑法》修改后，除了分则规定的大多数犯罪（包括危害 国家安全罪，危害公共安全罪，破坏社会主义市场经济秩序罪， 侵犯公民人身权利、民主权利罪，侵犯财产罪，妨害社会管理秩 序罪）都可以利用计算机网络实施以外，还专门在第285条和第 286条规定了非法侵入计算机信息系统罪和破坏计算机信息系统罪 。随着传统犯罪逐步向互联网领域的渗透，目前《刑法》适用较 多的还有第287条，即适用传统犯罪条款打击利用计算机网络实施 的犯罪。
6．灾害性事件（DI，Disaster Incidents） 7．其他事件（OI，Other Incidents）
第1章 信息安全概述
1.3 信息安全法律规范
1.3.1 信息安全法律规范概述
1．特性 信息安全法律法规是法律体系的组成部分，具有如下特性： （1）法律法规是由国家制定或者认可，并由国家强制力保证实施
第1章 信息安全概述
1.4 信息安全法律关系
1.4.2 行政法律关系
我国信息安全行政法律关系的主体包括行政机关和行政相对人。 根据现有法律规范和有关文件的规定，信息安全领域的行政主管 部门主要包括公安部、工业和信息化部、文化部、国家安全部、 国家新闻出版总署、国家广播电影电视总局、国家质量监督检验 检疫总局、国务院新闻办公室、国家保密局、国家密码管理局等 十多个部门；
第1章 信息安全概述
1.1.1 信息
在最一般的意义上，亦即没有任何约束条件，可以将信息 定义为事物存在的方式和运动状态的表现形式，是事物的 一种属性。在引入必要的约束条件后可以形成特定的概念 体系。通常情况下，可以把信息理解为消息、信号、数据 、情报和知识。
第1章 信息安全概述
1.1.2 信息安全
2．信息安全事件（information security incident） 由于自然或者人为以及软硬件本身缺陷或故障的原因，对 信息系统造成危害，或对社会造成负面影响的事件。
第1章 信息安全概述
1.2.2 信息安全事件分类
1．有害程序事件（MI，Malware Incidents）
（1）计算机病毒事件（CVI，Computer Virus Incidents） （2）蠕虫事件（WI，Worms Incidents） （3）特洛伊木马事件（THI，Trojan Horses Incidents） （4）僵尸网络事件（BI，Botnets Incidents） （5）混合攻击程序事件（BAI，Blended Attacks Incidents） （6）网页内嵌恶意代码事件（WBPI，Web Browser Plug-Ins Incidents） （7）其它有害程序事件（OMI）
第1章 信息安全概述
1.1.2 信息安全 2．基本属性
（1）机密性（Confidentiality） （2）完整性（Integrity） （3）可用性（Availability） （4）可控性（Access）
第1章 信息安全概述
1.1.3 信息安全保障体系的三大要素
1．信息安全技术 2．信息安全标准 3．信息安全法律
1．定义
信息安全是一个广泛而抽象的概念，不同领域不同方面对其概念的阐述有所不同。这 里给出几个有代表性的定义方式：
建立在网络基础之上的现代信息系统的安全定义是指信息网络的硬件、软件及其系统 中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续 可靠正常地运行，信息服务不中断。
第1章 信息安全概述
1.2.2 信息安全事件分类
3．信息破（1）信息篡改事件（IAI，Information Alteration Incidents） （2）信息假冒事件（IMI，Information Masquerading Incidents） （3）信息泄漏事件（ILEI，Information Leakage Incidents） （4）信息窃取事件（III，Information Interception Incidents） （5）信息丢失事件（ILOI，Information Loss Incidents） （6）其它信息破坏事件（OIDI）