第8章信息系统安全与社会责任选读.ppt

第8章　信息系统安全与社会责任 8.1.1 信息系统中存在的安全问题 信息安全主要涉及到信息存储的安全、信息传输的安全以及对网络传输信息内容的审计3个方面 8.1.2 计算机病毒及防治 1994年2月18日，我国正式颁布实施的《中华人民共和国计算机信息系统安全保护条例》 计算机病毒(以下简称为病毒)具有：传染性、隐蔽性、破坏性、未经授权性等特点，其中最大特点是具有传染性 不正常的信息 系统不能正常操作 Windows桌面图标发生变化 文件目录发生混乱 用户不能正常操作 数据文件破坏 瑞星公司：http：/// 金山公司：http：///antiscan/ 智能解包还原技术 行为判断查杀未知病毒技术 通过对实时监控系统的全面优化集成，有效地降低了系统资源消耗，提升了监控效率 增加了行为模式分析和脚本判定两项技术 软件采用了结构化多层可扩展技术 采用压缩技术，无须用户干预，定时自动保护微机系统中的核心数据，即使在硬盘数据遭到病毒破坏，甚至格式化硬盘后，都可以迅速恢复硬盘中的数据 计算机在运行屏幕保护程序的同时，杀毒软件进行后台杀毒，充分利用计算机空闲时间 在安装瑞星杀毒软件时，程序会自动扫描内存中是否存在病毒，以确保其安装在完全无毒的环境中 8.1.3 恶意软件及防治 强制安装 难以卸载 浏览器劫持 广告弹出 恶意收集用户信息 恶意卸载 恶意捆绑 其他侵害用户软件安装、使用和卸载知情权、选择权的恶意行为 特洛伊木马程序 逻辑炸弹 键盘记录程序 8.1.4 黑客攻击的防治 8.1.5 防火墙技术 8.2.1 侵犯知识产权的形式 知识产权指创造性智力成果的完成人或商业标志的所有人依法所享有的权利的统称 对版权的侵犯 利用Internet进行不正当竞争 商标侵权 8.2.2 国际互联网条约 世界知识产权组织于1996年12月在瑞士日内瓦召开的关于版权问题的外交会议上，通过了“国际互联网条约”，这个条约包括《世界知识产权组织版权条约》和《世界知识产权组织表演和录音制品条约》 2004年12月22日，《关于办理侵权知识产权刑事案件具体应用法律若干问题的解释》 2005年4月，国家版权局和信息产业部联合发布了《互联网著作权行政保护办法》 2006年7月1日，《信息网络传播权保护条例》 2006年12月8日，《关于审理涉及计算机网络著作权纠纷案件适用法律若干问题的解释》 8.2.3 合理利用知识产权的法律规定 合理使用指使用人可以不经著作权人许可，不向其支付报酬，但应当指明著作权人姓名、作品名称，并且不侵犯著作权人依法享有的合法权利的情况下，对著作权人的作品进行使用的行为，该行为为法律所许可 许可使用的作品必须是已经发表的作品 使用作品应当向著作权人支付报酬 著作权人未发表不得使用的声明 不得损害被使用作品和著作权人的权利 2002年实行的《中华人民共和国著作权法》第二十二条规定了属于合理使用的范围 《最高人民法院关于审理涉及计算机网络著作权纠纷案件适用法律若干问题的解释》第三条 8.2.4 网络知识开放与共享 知识共享组织(Creative Commons)是一个附属于斯坦福大学和哈佛大学的非营利性组织，于2001年在斯坦福大学正式成立 美国麻萨诸塞州注册的公益法人知识共享组织 、英国注册的非营利的知识共享国际有限责任公司 知识共享组织认为“学者出版学术著作或发表论文的目的是为了获得学术承认，在学术社群内获得首先发现权，而不是像大众畅销书的出版，是为了追求销量和利润” 知识共享组织的协议规定“作者在保留某些权利的情况下，作品在特定条件下可以被自由复制或者修改，从而使其他人能够在不违反法律的前提下获得更多的创作素材” 知识共享组织服务于创造者、创造性作品的使用者以及从创造性材料中获益的公共利益 知识共享组织的任务就是帮助作者许可作品，向作者提供更容易发布作品的工具，同时也向用户提供查找许可作品 8.3.1 网络文化特征 网络语言 虚拟性 体验性 冲突性 广度传播 8.3.2 国家有关计算机安全的法律法规 《中华人民共和国计算机信息系统安全保护条例》 《中华人民共和国计算机信息网络国际互联网管理暂行办法》 《计算机信息网络国际互联网安全保护管理办法》 《商用密码管理规定》 《计算机软件保护条例》 《电子出版物管理规定》 《中华人民共和国国家安全法》 8.3.3 网络用户行为规范 发送私人邮件时署作者真实名称 转发电子邮件时，不随意改动原文的内容 不在网上进行人身攻击 不发送垃圾邮件 不传播计算机病毒和恶意软件 未经许可不要进入非开放的信息服务系统 …… 8.3.4 计算机职业道德规范 自