《网络与信息安全》.ppt

网络与信息安全 行业发展与专业培养;自我介绍; 网络与信息安全 ------行业发展与人才需求;网络与信息安全1、基本概念;1、网络与信息安全：基本概念;网络信息安全5 大特征 1. 完整性：指信息在传输、交换、存储和处理过程保持非修改、非破坏和非丢失的特性，即保持信息原样性，使信息能正确生成、存储、传输，这是最基本的安全特征。 2. 必威体育官网网址性：指信息按给定要求不泄漏给非授权的个人、实体或过程，或提供其利用的特性，即杜绝有用信息泄漏给非授权个人或实体，强调有用信息只被授权对象使用的特征。;3. 可用性：指网络信息可被授权实体正确访问，并按要求能正常使用或在非正常情况下能恢复使用的特征，即在系统运行时能正确存取所需信息，当系统遭受攻击或破坏时，能迅速恢复并能投入使用。可用性是衡量网络信息系统面向用户的一种安全性能。 4. 不可否认性：指通信双方在信息交互过程中，确信参与者本身，以及参与者所提供的信息的真实同一性，即所有参与者都不可能否认或抵赖本人的真实身份，以及提供信息的原样性和完成的操作与承诺。 5. 可控性：指对流通在网络系统中的信息传播及具体内容能够实现有效控制的特性，即网络系统中的任何信息要在一定传输范围和存放空间内可控。除了采用常规的传播站点和传播内容监控这种形式外，最典型的如密码的托管政策，当加密算法交由第三方管理时，必须严格按规定可控执行。;网络与信息安全2、中国的网络与信息安全;技术研究与产品制造 政府电子政务体系 重要系统的安全等级保护 智慧城镇建设和运行-----需要更广泛的网络与信息安全保障 国家社会稳定与国家网络与信息安全;2、中国的网络与信息安全;国家重要系统实施安全等级保护制度 ------定级、备案、安全建设整改、等级测评和监督检查 最早从公安系统开始，按损害合法权益与危及国家安全的程度，分5级 核心价值：把网络与信息安全问题分解量化 目前扩大到多个政府部门和重要信息系统 等保行业化：如，通信网元与互联网；电力、金融、电信、军队等 院校也开始实施安全等级保??; 智慧城镇建设：国家十二五信息化建设重点 信息安全更为普及和更加重要------涉及国计民生和社会公共安全 智慧城镇：把政府管理与服务、企业业务与运营、市民工作生活，统统通过网络和数据中心融合为一体 原本远离我们的网络与信息安全，变得须臾不可缺少 智慧宁波项目，智慧医疗的实例;国家网络与信息安全应急保障体系 工信部网络与信息安全指导协调司主导 将网络与信息安全突发事件分成四级 建立国家、省市、行业纵横三级的应急保障系统 编制各级各类应急预案 年度应急演练;国家稳定与国家网络与信息安全 国家社会稳定 舆情监控，，，， 国家间信息安全冲突 美国NSA“棱镜项目”;网络与信息安全 3、人才需求;技术研发与产品制造类 工程类：网络安全工程师 系统安全工程师 管理类：信息安全规划师 运维安全管理师 服务类：系统安全测评师 系统安全审计师;行业发展对人才的需求;根据2012年发布的《高等职业学校专业教学标准》，对不同类型机构所需要的信息安全相关职业岗位能力的分析结果，建立专业人才培养课程框架。;系统管理的三权分立 系统管理员 数据管理员 安全管理员;安全管理岗位 对既定系统，按照安全保护要求，遵照相关法规和标准，制定安全规划，实施安全部署，建立管理队伍与管理制度。 按照制度，实施运行管理，收集日志信息，实时或定期响应，对边界、数据、行为等状态通过审计，进行分析评价，处置异常情况，实施常维护管理。 根据运维状态，不断进行技术、设备、人员和制度完善升级，达到系统安全运行之目的。 系统安全规划师 运维安全管理师 ;运维管控系统;课程名称：系统运维安全管控 教材名称：《系统运行维护安全管理与控制》 出版社：外语教学与研究出版社 本教材纳入被评定为“十二五国家级规划教材”;课程介绍：课程总体设计;课程介绍：课程内容选取与组织;配套资源;实验组1;系统运维管控实训设备;证书认证;网络与信息安全 4、信安技能大赛 ;2009年赛项：网络搭建与安全部署 2011年赛项：网络搭建与安全部署+安全攻防 2012年赛项：++等级保护：漏扫、攻击、加固、评估 2013年赛项：+++根据预设情形编写运维管控报告+系统加固。;;2011年赛场;;2011年场外盛况：70多个参赛队进行网络攻防，各方反映热烈;第一阶段赛题（A卷）安全基础与信息安全等