信息安全學(xué)精品課件

1、信息安全學(xué)第1頁，共16頁，2022年，5月20日，0點39分，星期一序言：利益與考驗黨中央：“大力推進國民經(jīng)濟和社會信息化，以信息化帶動工業(yè)化，信息系統(tǒng)的建立和應(yīng)用必將成為新世紀(jì)國家發(fā)展的重點“在信息時代：信息系統(tǒng)的建立已逐漸成為社會各個領(lǐng)域不可或缺的基礎(chǔ)設(shè)施。信息已成為社會發(fā)展的重要戰(zhàn)略資源，決策資源和控制戰(zhàn)場的靈魂。信息化水平已成為衡量一個國家現(xiàn)代化程度和綜合國力的重要標(biāo)志。搶占信息資源已成為國際驚爭的重要內(nèi)容。第2頁，共16頁，2022年，5月20日，0點39分，星期一序言：利益與考驗黨中央：“各地各部門的領(lǐng)導(dǎo)干部，必須加緊學(xué)習(xí)網(wǎng)絡(luò)化知識，高度重視網(wǎng)上斗爭的問題”國家“十五”國民經(jīng)濟發(fā)

2、展綱要：“強化信息網(wǎng)絡(luò)的安全保障體系”信息安全已成為世界性的現(xiàn)實問題，信息安全與國家安全，民族興衰和戰(zhàn)爭勝負息息相關(guān)。沒有信息安全，就沒有完全意義上的國家安全，也沒有真正的政治安全，軍事安全和經(jīng)濟安全。第3頁，共16頁，2022年，5月20日，0點39分，星期一對策美國等發(fā)達國家，已把信息爭奪與對抗作為未來國與國之間斗爭的主要方式，因此在信息安全保障方面十分重視。美國最早關(guān)注通信保密，1990年提出了信息保障技術(shù)框架（IATF1.1版）。這表明，美國作為全球化浪潮的領(lǐng)導(dǎo)者，正在利用信息霸權(quán)謀求主宰世界，正在準(zhǔn)備信息威懾及戰(zhàn)略信息戰(zhàn)。第4頁，共16頁，2022年，5月20日，0點39分，星期一第

3、一章：信息安全概述信息是社會發(fā)展的重要戰(zhàn)略資源，也是衡量國家綜合實力的一個重要參數(shù)。對信息的開發(fā)，控制，和利用已成為國家間利益爭奪的重要內(nèi)容。第5頁，共16頁，2022年，5月20日，0點39分，星期一信息安全securety:客觀上不存在威脅，主觀上不存在恐懼INFORMATION SECURETY:在技術(shù)層次上的含義就是保證在客觀上杜絕對信息安全屬性的安全威脅使得信息的主人在客觀上對其信息的本源性放心。信息是人與外部世界互相交換的內(nèi)容的名稱。事物運動的狀態(tài)和方式。信息安全第6頁，共16頁，2022年，5月20日，0點39分，星期一信息的性質(zhì)和特征普遍性 可識別性存儲性 可處理性 不同于物質(zhì)

4、和能源的重要特征時效性 可共享性增值性 可開發(fā)性可控性 多效用性 可擴充，可壓縮，可處理 ； 使信息技術(shù)具有會操作性，同時也增加了信息技術(shù)利用的復(fù)雜性 第7頁，共16頁，2022年，5月20日，0點39分，星期一信息安全的基本屬性INTEGRITY 完整性AVALIABILITY 可用性 CONFIDENTIALITY 保密性 CONTROLABILITY 可控性RELIABILITY 可靠性 信息安全的內(nèi)在含義：采用一切方法和手段來千方百計保住信息的上述“五性”的安全第8頁，共16頁，2022年，5月20日，0點39分，星期一INTEGRITY信息在存儲或傳輸?shù)倪^程中保持不被修改，不被破壞，

5、不被插入，不延遲，不亂序和不丟失的特性。對軍用信息來說：完整性被破壞可能就意味著延誤戰(zhàn)機，自相殘殺，或閑置戰(zhàn)斗力。破壞信息的完整性是對信息安全發(fā)動攻擊的最終目的。信息傳輸修改，破壞，插入，延遲，亂序，丟失存儲第9頁，共16頁，2022年，5月20日，0點39分，星期一AVALIABILITY信息可被合法用戶訪問并能按要求順序使用的特性。 即在需要時就可以取用所需的信息。對可用性的攻擊，就是阻斷信息的可用性。Ex：破壞網(wǎng)絡(luò)和有關(guān)系統(tǒng)的正常運行。information合法訪問按序使用第10頁，共16頁，2022年，5月20日，0點39分，星期一CONFIDENTIALITY信息不泄漏給非授權(quán)的個人

6、和實體，或供其使用的特性。 軍用信息的安全尤為注重信息的保密 性 相比較而言，商業(yè)信息則更注重信息的完整性第11頁，共16頁，2022年，5月20日，0點39分，星期一CONTROLABILITY授權(quán)機構(gòu)可以隨時控制信息的機密性。Ex：“密鑰托管” “密鑰恢復(fù)”第12頁，共16頁，2022年，5月20日，0點39分，星期一 RELABILITY信息以用戶認可的質(zhì)量連續(xù)服務(wù)于用戶的特性（包括信息的迅速，準(zhǔn)確和連續(xù)的轉(zhuǎn)移等）但也有人認為可靠性是人們對信息系統(tǒng)而不是信息本身的要求第13頁，共16頁，2022年，5月20日，0點39分，星期一信息安全的概念信息保障和信息保障體系信息的保密，完整，可用，可控，和不可否認通信保密穩(wěn)健的信息保障人操作技術(shù)實現(xiàn)的任務(wù)/業(yè)務(wù)運作信息保障，政策，步驟，技術(shù)與機制在整個組織的信息基礎(chǔ)設(shè)施的所有層面上均能得以實施單純的保密，靜態(tài)的保護第14頁，共16頁，2022年，5月20日，0點39分，星期一構(gòu)成涉及社會穩(wěn)定個人利益企業(yè)生存金融風(fēng)險防范國家安全物理安全網(wǎng)絡(luò)安全數(shù)據(jù)安全信息網(wǎng)絡(luò)安全信息基礎(chǔ)設(shè)施安全公共信息安全現(xiàn)代信息安全第15頁，共16頁，2022年，5月20日，0點39分，星期一信息安全體系基礎(chǔ)：安全標(biāo)準(zhǔn)和系統(tǒng)評估核心：密碼技術(shù)和管理安全服務(wù)：面向數(shù)據(jù)面向使用者安全機制（措施）：密碼，數(shù)字簽