第4章节信息资源安全管理.pptVIP

第四章 信息资源安全管理 4.1 信息资源安全概述 4.2 信息资源安全技术 4.3 信息资源安全管理 4.4 本章小结 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 4.1 信息资源安全管理概述 4.1.1 信息资源安全内涵 1．信息资源安全的定义 信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。 信息资源安全是指信息资源所涉及的硬件、软件及应用系统受到保护，以防范和抵御对信息资源不合法的使用和访问以及有意、无意的泄漏和破坏。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 信息资源安全的范畴比计算机安全/软件安全/网络安全等更广泛。 信息资源安全包括了从信息的采集、传输、加工、存储和使用的全过程以及与这一过程相关的信息及载体、各类硬件设备和软件等被非法破坏、窃取和使用。一般来讲至少包含以下四个方面的内容： 从信息处理的角度，包括： 内容的真实无误，以保证信息的完整性； 信息不会被非法泄漏和扩散，以保证信息的必威体育官网网址性； 信息的发送和接收者无法否认自己所做过的操作行为，以确保信息的不可否认性。 2.信息资源管理涉及的内容有哪些？ Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 从信息组织层次的角度，包括： 系统的管理者对网络和信息系统有足够的控制和管理能力，以保证信息的可控制性； 准确跟踪实体运行达到审计和识别的目的，以保证信息的可计算性； 网络协议、操作系统和应用系统能够相互连接、协调运行，以保证信息的互操作性。 从信息运行环境角度，包括： 各种各样硬件设施的物理安全。 从信息管理规范的角度，包括： 各种各样的规章制度、法律法规、人员安全性等。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 1）天灾 指不可控制的自然灾害，如地震、雷击、火灾、风暴、战争、社会暴力等。 天灾轻则造成业务工作混乱，重则造成系统中断甚至造成无法估量的损失。 2）人祸-包括 “无意”人祸和“有意”人祸。 （1） “无意”人祸：是指人为的无意失误和各种各样的误操作。典型“无意”人祸有： 操作人员误删除文件； 操作人员误输入数据； 系统管理人员为操作员的安全配置不当； 用户口令选择不慎； 操作人员将自己的帐号随意转借他人或与别人共享。 4.1.2 威胁信息资源安全的主要因素 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. （2） “有意”人祸：指人为的对信息资源进行恶意破坏的行为。“有意”人祸是目前信息资源安全所面临的最大威胁。“有意”人祸主要包括下述三种类型： 恶意攻击：主要有主动攻击和被动攻击两种形式。其中，主动攻击是指以某种手段主动破坏信息的有效性和完整性；被动攻击则是在不影响信息（或网络）系统正常工作的情况下，截获、窃取、破译重要机密信息。这两种恶意攻击方式均可对信息资源造成极大的危害，并导致机密数据的泄漏。 违纪：是指内部工作人员违反工作规程和制度的行为。例如：银行系统的网络系统管理员与操作员的口令一致、职责不分等。 违法犯罪：包括制造和传播病毒/ 非法复制。例如，侵犯著作权、版权等/ 窃取机密/ 金融犯罪/ 色情犯罪，例如：利用网络传播色情图文、贩卖色情物品、进行色情交易等/ 宣传邪教、恐怖主义、种族歧视等/ 制造谣言。例如，在有关主页上发布虚假信息、假新闻等/ 诬蔑诽谤。例如，利用计算机进行非法的图像合成、搞张冠李戴等。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.