电子政务信息安全维护.ppt

电子政务信息平安;电子政务信息平安;指信息未经授权不能进行更改的特性。即信息在存储或传输过程中保持不被偶然或蓄意地删除、修改、伪造、乱序、插入的特性;信息平安事件和分类;信息平安等级保护;外部环境;系统缺陷;事件链接;事件链接;事件链接;事件链接;自然威胁与人为威胁;;病毒传染:牛年第一毒-杀手老K;信息间谍:网络监听;黑客攻击:1小时黑78个网站;恶意破坏:旧金山网络;平安问题-平安需求;良好形象:雷死牛的逯局长;比照：领带、西装、发型;链接：2亿人网络看新闻;链接：2亿人网络看新闻;链接：2亿人网络看新闻;放大效应;两个舆论场;放大效应;放大效应;存储平安;身份认证：网站身份;身份认证-例1;身份认证-例2;国家安全问题;;信息平安与信息化的关系;信息平安与信息化的关系;;;相关概念;计算机病毒;补丁;后门;漏洞(bug);蠕虫(Worm);木马(TrojanHorse);间谍软件(Spyware);灾难恢复和备份;黑客的攻击步骤;攻击前奏;实施攻击;稳固控制;继续深入;黑客攻击方式-1;黑客攻击方式-2;拒绝效劳攻击(DoS);网络钓鱼(Phishing);僵尸网络(Botnet);僵尸网络(Botnet);网络攻击行为趋势;网络攻击行为趋势;网络攻击行为趋势;网络攻击行为趋势;对称密钥密码算法要求发送者和接收者在采用该类算法进行平安通信之前须事先商定一个密钥;;;数字签名-电子签名;数字签名-电子签名;数字证书-电子认证效劳;数字证书-电子认证效劳;数字证书-电子认证效劳;;身份认证;身份认证;身份认证;防范系统-反病毒系统;;防范系统-脆弱性扫描系统;入侵检测就是对入侵行为的觉察，即通过在网络或系统中的假设干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反平安策略的行为和被攻击的迹象。入侵检测系统那么是进行入侵检测的软件或软硬件组合，用于监测信息系统中可能存在的入侵信息系统的行为。它通常分为网络型和主机型两种，由控制台、探测器和/或主机代理组成。

网络型入侵检测系统是以网络上的数据包作为数据源，监听所保护网络内的所有数据包并进行分析，从而发现异常行为的入侵检测系统。;;在“积极防御〞思路的指导下，既不能因为存在信息平安的威胁就消极地滞后甚至停止信息化???程，也不能无视或者轻视信息平安威胁，使信息系统缺乏平安保障。为此，逐渐产生了平安隔离与信息交换系统。该系统对网络的隔离是通过硬件来实现两个网络在链路层断开，同时，为了交换数据，通过设计的隔离硬件在两个网络对应的层上进行切换，通过对硬件上存储芯片的读写，完成数据的交换。

因此，该系统能够保证不同网络之间在网络协议终止的根底上，通过平安通道在实现网络隔离的同时进行平安数据交换。;信息平安-运行管理体系;行政管理-平安组织机构;行政管理-平安人事管理;行政管理-平安责任制度;实体管理-环境平安;实体管理-设备平安;实体管理-存储媒体平安;;;;;防病毒软件使用;防病毒软件使用;防病毒软件使用;;;;异常和处理;异常和处理;信息平安行为标准;删除敏感和涉密信息;自我保护意识;备份重要文件和数据;电子邮件平安防范意识;风险管理-一般过程;信息系统的平安风险，是指由于系统存在的脆弱性，人为或自然的威胁导致平安事件发生的可能性及其造成的影响。;风险评估-威胁评估-例;风险评估-脆弱性-例;风险评估-平安措施-例;人们的认识能力和实践能力是有局限性的，因此，信息系统的脆弱性不可防止。信息系统的价值及其脆弱性，使信息系统在现实环境中，总要面临各种人为或自然的威胁，存在平安风险也是必然的。信息平安建设的宗旨之一，就是在综合考虑本钱与效益的前提下，通过平安措施来控制风险，使剩余风险降低到可接受的程度。;专业型;信息平安-根底设施平台;平安法规-法律;平安法规-行政法规;平安法规-部门规章;部门规章-1;部门规章-2;信息平安标准化工作体制;信息平安标准化工作部门;行业标准化组织;根底设施平台-PKI根本组成;根底设施平台-PKI效劳;