信息安全風險和防范PPT課件

1、信息安全風險和防范學習目標l 認識信息系統(tǒng)應用過程中存在的安全風險。l 熟悉信息系統(tǒng)安全防范的常用技術(shù)方法。l 養(yǎng)成安全、規(guī)范的信息系統(tǒng)操作習慣，樹立信息安全意識。體驗探索身邊的信息安全風險1.信息系統(tǒng)安全風險 信息系統(tǒng)的普及應用，在推動信息社會發(fā)展、使我們享受科技發(fā)展成果的同時，也帶來了一系列安全問題。 可能會遭遇：1.自然災害；2.軟硬件漏洞；3.惡意攻擊；4.人為失誤。1.信息系統(tǒng)安全風險 （1）自然災害 水災、火災、雷電、地震、龍卷風等自然災害會對信息系統(tǒng)的安全造成威脅，這些非人為的不可抗力可能會引起數(shù)據(jù)丟失、設(shè)備失效、線路中斷等安全事件的發(fā)生。另外，靜電、灰塵、溫度、濕度、蟲蟻鼠害等

2、環(huán)境因素，也會導致信息系統(tǒng)出現(xiàn)故障甚至癱瘓。1.信息系統(tǒng)安全風險 （2）軟硬件漏洞 系統(tǒng)漏洞是指在硬件、軟件、網(wǎng)絡(luò)協(xié)議的具體實現(xiàn)或系統(tǒng)安全策略上存在的缺陷。這些錯誤、缺陷一旦被有意或無意利用，就可能造成用戶數(shù)據(jù)被篡改、重要資料被竊取、信息系統(tǒng)被攻擊等事件。漏洞是不斷被發(fā)現(xiàn)和修復的過程。1.信息系統(tǒng)安全風險 （3）惡意攻擊 信息系統(tǒng)經(jīng)常會受到來自犯罪組織、黑客、惡意競爭者、不懷好意者的惡意攻擊。這些人通過各種方式修改或者破壞信息系統(tǒng)，對系統(tǒng)安全造成威脅。 搭線竊聽； 偽裝成合法用戶； 利用病毒攻擊。1.信息系統(tǒng)安全風險 （4）人為失誤 人為失誤會影響信息系統(tǒng)的安全，比如密碼泄露。個人操作不當所引

3、發(fā)的軟硬件問題，也會對信息系統(tǒng)的安全產(chǎn)生威脅，如安全文件的刪除。2.信息系統(tǒng)安全防范 針對信息系統(tǒng)安全風險，往往可以從身份認證、設(shè)置防火墻、數(shù)據(jù)備份、數(shù)據(jù)加密等方面進行安全防范，以確保信息系統(tǒng)的正常運行。2.信息系統(tǒng)安全防范 （1）身份認證 身份認證是保護信息系統(tǒng)安全的第一道防線，用來防止未授權(quán)的用戶私自訪問系統(tǒng)。2.信息系統(tǒng)安全防范 （2）設(shè)置防火墻 防火墻是設(shè)置在內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)（如互聯(lián)網(wǎng)）之間維護安全的系統(tǒng)設(shè)施。2.信息系統(tǒng)安全防范 （3）數(shù)據(jù)備份 數(shù)據(jù)是信息系統(tǒng)的核心和關(guān)鍵所在。一旦遭遇自然或者人為的威脅造成數(shù)據(jù)丟失，會給信息系統(tǒng)帶來難以估量的損失。如果提前對系統(tǒng)數(shù)據(jù)進行備份，可以使

4、系統(tǒng)盡快地恢復工作。 完全備份； 增量備份； 差異備份。2.信息系統(tǒng)安全防范 （4）數(shù)據(jù)加密 為防止信息系統(tǒng)中的數(shù)據(jù)被破壞，可以采用數(shù)據(jù)加密技術(shù)，把被保護的信息轉(zhuǎn)換為密文，然后再進行存儲或者傳輸。 現(xiàn)在常用的數(shù)據(jù)加密算法有私鑰加密和公鑰加密。3.安全使用信息系統(tǒng) 要保障信息系統(tǒng)的安全，除了要有高超的防范技術(shù)、周全的安全策略外，還需要決策者、開發(fā)者、管理者和用戶具有充分的安全意識。3.安全使用信息系統(tǒng) （1）設(shè)置安全密碼 為了防止被人或機器輕易破解，設(shè)置的密碼需要有一定的復雜度。3.安全使用信息系統(tǒng) （2）病毒防范 及時安裝殺毒軟件，定期更新病毒庫，同時安裝防火墻工具，設(shè)置相應的訪問規(guī)則，過濾不安全的站點訪問； 軟件的自動更新設(shè)置，及時安裝補丁程序，修復軟件漏洞； 使用正版軟件； 不隨意掃碼和打開不明鏈接； 手機、平板等注意權(quán)限說明。3.安全使用信息系統(tǒng) （3）個人數(shù)據(jù)備 本地備份； 云備份。3.安全使用信息系統(tǒng) （4）安全使用網(wǎng)絡(luò) 不隨意連接安全性不高的WIFI，公共WIFI盡量不進行支付等操作； 注意釣魚網(wǎng)站和假冒網(wǎng)站； 網(wǎng)上購物注意防騙，使用第三方支付平臺； 不隨意注冊網(wǎng)站會員，做好個人信息保護。思考活動 其他安全威脅和個人安全防范方法： （1）隨著大數(shù)據(jù)、云計算等技術(shù)的進步和發(fā)