信息化与信息安全课件.pptVIP

我国信息化进程起于20世纪80年代，始自党政机关办公自动化建 设“中南海工程”；90年代，国务院相继组织实施“三金工程”，信息化应 用从办公自动化逐步延伸到电子政务,从电子政务拓展到电子商务、电 子公务，继而渗透到国民经济和社会发展的各个领域。 进入21世纪，我国信息化步入快速发展的新阶段，信息化在促进 经济与社会协调、稳定、持续的发展过程中,发挥着越来越重要的作用 现已成为加快我国国民经济发展、提高政府管理和服务水平、增强企 业竞争力、改善人民群众生活的重要推动力。 从“开发信息资源、服务四化建设”到“两化融合、五化并举”，信息 化上升为国家战略，成为衡量一个国家现代化水平和综合国力的重要标志； 随着信息化与经济全球化的加速发展整个社会越来越依赖网络和信息系统， 广大民众越来越深刻认识到信息化的前景和潜在价值、体验享受到信息化带 来的便捷和益处。 正因为如此，网络、信息系统和信息资源的安全就直接关系到国家的 经济发展、社会稳定和国防巩固，信息安全现已成为国家安全的重要组成 部分，这是党中央、国务院在新时期、新阶段、新形势和新任务下作出的 科学论断。 2、特征 信息安全依托于全球网络，其本身并不是一成不变，而是处于不断的发展 变化之中，不同时期各个特点的突出程度不同。信息安全是整体的、发展的、 无边界的、非传统的、动态的、相对的，具有全球化特点，不是一个国家能完 全控制也不能用传统的办法来解决的问题，需要综合运用政策、法律、管理和 技术等各种手段。 信息安全威胁的主要来源 ◆ 自然灾害、意外事故； ◆ 计算机犯罪； ◆ 黑客 行为； ◆ 内部泄密； ◆ 外部泄密； ◆ 信息丢失； ◆ 信息战； ◆ 人为错误，比如使用不当，安全意识差等； ◆ 电子谍报，比如信息流量分析、信息窃取等； ◆ 网络协议自身缺陷缺陷，例如TCP/IP协议的安全问题等等。 信息安全涉及的主要问题 ◆ 网络攻击与攻击检测、防范问题 ◆ 安全漏洞与安全对策问题 ◆ 信息安全必威体育官网网址问题 ◆ 系统内部安全防范问题 ◆ 防病毒问题 ◆ 数据备份与恢复问题、灾难恢复问题 （2）信息安全必威体育官网网址原则“九不”： 不该看的秘密不看、不该问的秘密不问、不该说的秘密不说 不随意存放用于处理秘密信息的计算机和U盘等电子设备 不将存储、处理秘密信息的计算机等电子设备直接连接互联网 不在网上论坛、博客等网络公共场所谈论秘密 不在即时通信、公用电子邮件等私人信息交流中涉及秘密 不擅自携带存储秘密信息的电子介质、载体出入公共场所，参加涉外活动 不在无必威体育官网网址保障的地方阅办、存放秘密资料 不擅自复印、留存、销毁涉密电子载体 不用普通电信、传真和互联网传输秘密 信息化与信息安全 扬州市网络与信息安全协调小组办公室 　 ●　信息安全概念与形势环境 　　　●　信息安全法律法规及其建设历程 　　●　信息安全管理体制与信息安全事件分类 　●　信息安全风险评估与信息安全等级保护 ●　信息安全工作实践体会与建议 一、信息安全概念与形势环境 1、概念 信息安全是指信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断。 信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。 信息安全是一个不断演化、动态发展的概念，对于信息安全的认识和理解也是不断发展的。从主机时代到微机时代、从局域网时代到互联网时代，不同时期信息安全有着不同的模式和含义。 3、环境 当前，信息安全已成为世界性的技术和社会问题，成为各国面临的共同 挑战。我国信息安全问题的出现和演变，与国际政治斗争和国际安全环境变 化密切相关。与发达国家相比，我国信息安全环境具有四个特点： 第一，我国虽是信息大国，但不是信息强国。 第二，我国信息化发展存在极大地不平衡性。 第三，在信息流量和信息资源上外强内弱。 第四，我国信息安全问题具有现实的错综复杂性。 例如：敌对势力的渗透破坏（新疆7.5事件）、网络违法犯罪活动、信息系统本身缺陷、 计算机病毒种类