A.5计算机安全.pptx

大学计算机高级应用（上卷）;A.1 计算机基础知识 A.2 计算机软硬件系统 A.3 计算机多媒体技术基础 A.4 计算机网络 A.5 计算机安全 ;A.5.1 计算机安全定义 A.5.2 计算机储存数据安全 A.5.3 计算机硬件安全 A.5.4 常用防护策略 A.5.5 计算机安全管理制度;国际标准化委员会的定义 “为数据处理系统和采取的技术的和管理的安全保护，保护计算机硬件、软件、数据不因偶然的或恶意的原因而遭到破坏、更改、显露。” 中国公安部计算机管理监察司的定义 “计算机安全是指计算机资产安全，即计算机信息系统资源和信息资源不受自然和人为有害因素的威胁和危害。” 计算机安全包括 计算机储存数据安全和计算机硬件安全，其中最重要的是计算机存储数据安全。 ;面临的主要威胁包括： 计算机病毒； 非法访问； 计算机电磁辐射； 硬件损坏等。 ;面临的主要威胁包括： 计算机病毒 定义： 编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。 特征： 繁殖性 破坏性 传染性 潜伏性 隐蔽性 可触发性 ;面临的主要威胁包括： 非法访问 定义： 盗用者盗用或伪造合法身份，进入计算机系统，私自提取计算机中的数据或进行修改转移、复制等等。 ;面临的主要威胁包括： 计算机电磁辐射 定义： 由于计算机硬件本身就是向空间辐射的强大的脉冲源，如和一个小电台差不多，频率在几十千赫到上百兆赫。盗窃者可以接收计算机辐射出来的电磁波，进行复原，获取计算机中的数据。 ;面临的主要威胁包括： 计算机硬件损坏 计算机存储器硬件损坏，使计算机存储数据读不出来。; 如何保证硬件本身安全 计算机周围的环境应尽量保持清洁、温度和湿度应该合适、电压稳定，以保证计算机硬件可靠的运行。 加固技术，经过加固技术生产的计算机防震、防水、防化学腐蚀，可以使计算机在野外全天候运行。 ; 系统安全威胁之芯片威胁 利用无线代码激活CPU内部指令，造成计算机内部信息外泄、计算机系统灾难性崩溃。 系统安全威胁之电源威胁 通过市电电线，把电脑产生的电磁信号沿???线传出去，利用特殊设备可以从电源线上就可以把信号截取下来还原。;常用的防护策略 安装杀毒软件 安装个人防火墙 分类设置密码并使密码设置尽可能复杂 不下载不明软件及程序 防范流氓软件 仅在必要时共享定期备份 ;计算机安全管理制度 计算机管理实行“谁使用谁负责”的原则。 掌握工作软件、办公软件和网络使用的一般知识。 无特殊工作要求，各项工作须在内网进行。 不得在外网或互联网、内网上处理涉密信息，涉密信息只能在单独的计算机上操作。 涉及到计算机用户名、口令密码、硬件加密的要注意必威体育官网网址，严禁外泄，密码设置要合理。 有无线互联功能的计算机不得接入内网，不得操作、存储机密文件、工作秘密文件。 非内部计算机不得接入内网。 遵守国家颁布的有关互联网使用的管理规定和公司的规章制度。 坚持“安全第一、预防为主”的方针。 下班后及时关机，并切断电源。 ;A.5.1 计算机安全定义 A.5.2 计算机储存数据安全 A.5.3 计算机硬件安全 A.5.4 常用防护策略 A.5.5 计算机安全管理制度