海南大学旅游信息管理chap8.pptVIP

第八章 旅游业中的信息保护 【学习目标】 了解隐私权概念 了解隐私权与游客 了解隐私权与员工 了解隐私权与政府 掌握信息的威胁和防范措施 【知识要点】 隐私权 信息安全防范措施 第一节 隐 私 权 一、隐私权的概念 隐私权是指自然人享有的私人生活安宁与私人信息秘密依法受到保护，不被他人非法侵扰、知悉、收集、利用和公开的一种人格权，而且权利主体对他人可以介入自己私生活的程度，对自己是否向他人公开隐私及公开的范围和程度等具有决定权。 二、隐私权与游客 在外旅行，住宿、买机票等都需要游客的大量个人隐私信息。 旅行社、酒店等服务行业在为旅客服务时，都可能需要旅客已到他们的网站，预订酒店客房、飞机票等，填写一些旅客信息。在网上纪录游客的信息相应的技术： （1）Cookie Cookie是在浏览者访问某些网站时，Web服务器在浏览器端写入的一些小文件。换句话说Cookie存放在浏览者端的本机硬盘上 （2）Adware和木马软件 现在许多Adware软件都捆绑了木马软件，这些木马可以跟踪浏览者的在线活动，然后将相关的信息保存在电脑上。 木马程序可以电脑里的个人隐私传出去 。 三、隐私权与员工 雪佛兰公司邮件案例 四、隐私权与政府 隐私权是公民享有的一项重要民事权利，它包括个人信息的必威体育官网网址权、个人生活不受干扰权和私人事务决定权。 宪法第38条规定：“中华人民共和国公民的人格尊严不受侵犯。禁止用任何方法对公民进行侮辱、诽谤和诬告陷害。” 宪法第40条规定：“中华人民共和国公民的通信自由和通信秘密受法律保护。 政府的各个部门需要信息来管理其权限内的各种工作，例如社会保障、福利事业、助学贷款、执法等，因此政府保存着大量的公民信息，保证这些信息不被非法使用也是政府的重要职责。 第二节 信息的威胁和防范措施 一、信息的威胁 1．信息安全现状 2．信息安全定义 信息安全是指信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断。 3．信息安全的重要性 信息安全的实质就是要保护信息系统或信息网络中的信息资源免受各种类型的威胁、干扰和破坏。 信息安全性的含义主要是指信息的真实性、必威体育官网网址性、完整性、可用性、可靠性、不可抵赖性、可控制性、可审查性。 真实性 对信息的来源进行判断，能对伪造来源的信息予以鉴别。 必威体育官网网址性 保证机密信息不被窃听，或窃听者不能了解信息的真实含义。 完整性 保证数据的一致性，防止数据被非法用户篡改。 可用性 保证合法用户对信息和资源的使用不会被不正当地拒绝。 不可抵赖性 建立有效的责任机制，防止用户否认其行为，这一点在电子商务中是极其重要的。 可控制性 对信息的传播及内容具有控制能力。 可审查性 对出现的网络安全问题提供调查的依据和手段。 4．黑客 黑客一词已经被用于那些专门利用计算机进行破坏或入侵他人的代言词，对这些人正确的叫法应该是cracker。 黑客分类： 白帽黑客 测试网络和系统的性能来判定它们能承受入侵的强弱程度。通常白帽黑客攻击他们自己的系统，或被聘请来攻击客户的系统以便进行安全审查。学术研究人员和专职安全顾问就属于白帽黑客。这些利用自己的黑客技术来做好事的黑客们，大多数都是挂靠在安全公司，通过检测计算机系统安全性来谋生。 黑帽黑客 与白帽黑客相反，就是人们常说的“黑客”或“骇客”。他们往往利用自身技术，在网络上窃取别人的资源或破解收费的软件，以达到获利。虽然在他们看来这是由技术而得到的，但是这种行为却往往破坏了整个市场的秩序，或者泄露了别人的隐私。 黑客攻击一个信息网站系统 二、病毒 病毒指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。 1．宏病毒 该病毒是一种寄存在文档或模板的宏中的计算机病毒。一旦打开这样的文档，其中的宏就会被执行，于是宏病毒就会被激活，感染当前的计算机，并驻留在Normal模板上。之后所有自动保存的word文档都会“感染”上这种宏病毒。而且如果其他用户打开了感染病毒的文档，宏病毒又会转移到他的计算机上。 2．蠕虫病毒 蠕虫病毒是自包含的程序（或是一套程序），它能传播它自身功能的拷贝或它的某些部分到其他的计算机系统中（通常是经过网络连接）。两种类型的蠕虫：主机蠕虫与网络蠕虫 。 3．特洛伊木马病毒 “特洛伊木马”（Trojan Horse）简称“木马”。完整的木马程序一般由两个部分组成：一个是服务器程序；另一个是控制器程序。 作为一个优秀的木马，自启动功能是必不可少的，这样可以保证木马不会因为一