信息资源管理_第5讲_信息系统资源管理.pptVIP

*******************************************************************（1）数据加密系统任何数据加密系统至少应该包含以下五个组成部分①明文空间②密文空间③密钥空间④加密算法⑤解密算法4.数据加密技术★★★4.4.2信息系统安全技术*/104（2）数据加密的两种体制单密钥体制:又称常规密钥密码体制，它是指加密密钥和解密密钥相同或本质相同的体制。双密钥体制:又称公开密钥密码体制，其主要特点就是加密和解密使用不同的密钥，这种体制又称为非对称密钥密码体制。4.数据加密技术★★★4.4.2信息系统安全技术*/104（3）代替密码与置换密码单密钥体制中有两种常用的密码，即代替密码和置换密码。①代替密码就是将明文字母表中的每个字符替换为密文字母表中的字符。②置换密码（TranspositionCipher）又称换位密码，它主要依据的是某种确定的算法，使明文中各个字符“变位不变形”，即不改变明文中每个字符本身的形式，仅改变它在明文中的位置，将重新列后的信息作为明文。4.数据加密技术★★★4.4.2信息系统安全技术*/104（1）影响软件安全的主要形式以软件为手段:①获取未经授权或授权以外的信息；②阻碍信息系统的正常运行或用户的正常使用；以软件为对象:①破坏软件完成指定功能；②以软件为对象，非法复制软件。（2）软件安全的基本要求软件安全的基本要求是指软件保护，即要禁止非法拷贝和使用软件以及防止非法阅读和修改软件。5.计算机软件安全技术★★4.4.2信息系统安全技术*/104（3）操作系统的安全控制手段5.计算机软件安全技术★★操作系统安全控制手段隔离控制访问控制物理隔离时间隔离加密隔离逻辑隔离自主访问控制强制访问控制有限型访问控制共享/独占型访问控制4.4.2信息系统安全技术*/104（4）软件产品的保护方式5.计算机软件安全技术★★软件产品的保护方式法律保护方式技术保护方式硬件保护措施软件保护措施软硬件结合保护措施4.4.2信息系统安全技术*/104（1）网络系统的安全功能开放系统互连（OSI）安全结构附录中提出网络系统具有五种安全功能:①对象认证（Authentication）②访问控制（AccessControl）③数据必威体育官网网址性（DataConfidentiality）④数据完整性（DataIntegrity）⑤不可抵赖性（NonRepudiation）6.计算机网络安全技术★★4.4.2信息系统安全技术*/104（1）网络系统的安全功能6.计算机网络安全技术★★网络系统的安全功能对象认证功能对等实体认证服务数据源认证服务访问控制功能自主型访问控制指定型访问控制数据必威体育官网网址性功能信息必威体育官网网址性选择段必威体育官网网址性业务流必威体育官网网址性不可抵赖性功能数据来源证明数据递交证明公证数据完整性功能4.4.2信息系统安全技术*/104（2）网络安全的主要技术措施6.计算机网络安全技术★★网络系统的技术措施网络存取控制口令控制报文鉴别数字签名网络数据加密链路加密端-端加密混合加密网络安全检测网络关键部件检验软件检验密钥检验网络有效性检测防火墙技术数据包过滤应用级网关代理服务器通信流分析控制掩盖通信频度掩盖报文形式掩盖报文地址网络安全管理安全文件信息分发安全服务设施管理网络操作日记管理端口保护技术4.4.2信息系统安全技术*/104（1）安全管理组织机构的构成安全管理组织机构通常由以下部分组成：①安全审查机构；②安全决策机构；③最高主管领导；④系统主管领导；⑤安全管理机构。7.信息系统的安全管理★★4.4.2信息系统安全技术*/104（2）安全管理的原则信息系统的安全管理主要基于三个基本原则：