大学计算机基础及实训教程第9章.ppt

大学计算机基础及实训教程 第9章 信息安全与职业道德 第9章 信息安全与职业道德 信息安全概述及技术 9.1 计算机中的信息安全 9.2 标准化与知识产权 9.3 1. 信息安全简介 信息安全本身包括的范围很大。大到国家军事政治等机密安全，小到如防范商业企业机密泄露、防范青少年对不良信息的浏览、个人信息的泄露等。 9.1 信息安全概述及技术 2. 信息安全概念 信息安全是指信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断。 9.1 信息安全概述及技术 9.1 信息安全概述及技术 信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。 （1）计算机安全 按照国际化标准组织(ISO )的定义，所谓计算机安全是指“为数据处理系统建立和采取的技术以及管理的安全保护，保证计算机硬件、软件、和数据不因偶然和恶意的原因而遭到破坏和泄密。 9.1 信息安全概述及技术 （3）网络安全 网络安全的具体含义会随着研究 “角度”的变化而变化。从本质上来讲，网络安全就是网络上的信息安全，是指网络系统的硬件、软件及其系统中的数据受到保护，不会因偶然的或者恶意的因素而遭到破坏、更改、泄露，系统连续地、可靠地运行，网络服务不中断。 9.1 信息安全概述及技术 （2）信息安全 信息安全主要涉及到信息存储的安全、信息传输的安全以及对网络传输信息的审计三方面内容。从广义来说，凡是涉及到信息的完整性、必威体育官网网址性、真实性、可用性和可控性的相关技术和理论都是信息安全所要研究的领域。 9.1 信息安全概述及技术 （4）信息安全、计算机安全和网络安全的关系 当今信息化时代，信息、计算机和网络已经融为一体，彼此之间不可分割。信息的采集、加工、存储是以计算机为载体的，而信息的共享、传输、发布则依赖于网络系统。 9.1 信息安全概述及技术 5. 信息安全风险 计算机病毒的威胁 黑客攻击 信息传递的安全风险 身份认证和访问控制存在的问题 9.1 信息安全概述及技术 6. 信息安全技术 信息安全是加强一个组织的数据处理系统及信息传送的安全性问题。安全服务的主要目的就是对抗攻击，以保证信息的基本属性不被破坏，同时保证信息的不可抵赖性和信息提供者身份可认证性。 9.1 信息安全概述及技术 归纳起来信息安全主要包含以下几个方面的内容： （1）机密性 信息的机密性又称数据的必威体育官网网址性，是指在信息传播中，一些敏感的商业信息不会被非法窃取，或即使被窃取，窃取者也不能读出信息。 9.1 信息安全概述及技术 （2）完整性 信息的完整性是网络应用的基础，它包含两层含义：一是数据传输的真实性，即信息在网络传输过程中没有被篡改，是信息发送方真实意图的表示，是和原信息一致的；二是数据传输的统一性，及数据传输的次序和模式的固定性，不能任意改变。 9.1 信息安全概述及技术 （3）不可抵赖性 信息的不可抵赖性又称不可否认性，是指信息的发送方或接收方在发送或接收信息之后，有充分的证据证明双方已经发生过该信息的收发行为，而这些证据一般也是对双方公开的，这样就保证了收发双方都不能对发送和接收的信息进行抵赖，杜绝了交易纠纷。 9.1 信息安全概述及技术 （4）身份可认证性 交易者身份认证性是指在计算机网络商务活动过程中，能够确定对方的真实身份及从事的真实业务，尤其在涉及到某些敏感信息如信用卡、银行账号等的真实性，以防止虚假信息造成交易一方的利益损失。 9.1 信息安全概述及技术 （2）完整性 信息的完整性是网络应用的基础，它包含两层含义：一是数据传输的真实性，即信息在网络传输过程中没有被篡改，是信息发送方真实意图的表示，是和原信息一致的；二是数据传输的统一性，及数据传输的次序和模式的固定性，不能任意改变。 9.1 信息安全概述及技术 第9章 信息安全与职业道德 计算机中的信息安全 9.2 信息安全概述及技术 9.1 标准化与知识产权 9.3 几乎所有上网用户都体验过在网上“冲浪”的喜悦和欢乐，也遭受过“病毒”袭扰的痛苦和烦恼，刚还好端端的机器顷刻间“瘫痪”了，好不容易在键盘上打了几个小时的文稿突然没有了，程序正在运行在关键时刻，系统莫名其妙地重新启动。所有这意想不