信息技術基礎（第2版）課件 項目3 信息安全

信息技術與網(wǎng)絡基礎

《信息技術基礎》十四五教材配套PPT信息安全項目三目錄CONTENTS01項目描述02相關知識03項目實施藥理學（第9版）學習目標掌握學會養(yǎng)成信息安全的相關知識信息安全認證網(wǎng)絡信息安全保護的能力項目描述第一節(jié)01信息安全的實質(zhì)就是要保護信息系統(tǒng)或信息網(wǎng)絡中的信息資源免受各種類型的威脅、干擾和破壞，即保證信息的安全性。根據(jù)國際標準化組織（ISO）的定義，信息安全性的含義主要是指信息的完整性、可用性、保密性和可靠性。

項目描述1信息安全本項目主要學習網(wǎng)絡信息安全方面相關知識。相關知識第一節(jié)021.信息安全3.2.1信息安全2是指一個組織或個人通過預防、檢測和恢復等手段來保證其信息系統(tǒng)和信息網(wǎng)絡及其數(shù)據(jù)、內(nèi)容等不被破壞或泄露、不被非法更改，信息系統(tǒng)保持連續(xù)可靠運行、信息服務不中斷。1.信息安全3.2.1信息安全

2信息安全的常見目標保密性（Confidentiality）完整性（Integrity）可用性（Availability）可認證性（Authenticity）不可否認性(Non-repudiation)可控性(Controllability)1.信息安全3.2.1信息安全2信息安全等級保護定級備案安全建設和整改信息安全等級測評信息安全檢查3.2.1信息安全

2信息系統(tǒng)的安全保護等級未損害國家安全、社會秩序和公共利益第一級030102損害社會秩序和公共利益未損害國家安全第二級嚴重損害社會秩序和公共利益或損害國家安全第三級04特別嚴重損害社會秩序和公共利益或嚴重損害國家安全第四級05特別嚴重損害國家安全第五級023.2.2信息安全認證1、信息安全認證分類信息安全領域的認證主要是指確定實體的身份、來源和完整性，分為身份認證和消息認證兩大類。。3.2.2信息安全認證2身份認證：就是證實對象身份的過程，即驗證者確信一個實體正是符合某種條件的實體，沒有被假冒。消息認證：鑒定某個指定的數(shù)據(jù)是否來源于某個特定的實體，沒有被篡改。信息安全認證分類3.2.2信息安全認證2身份認證：身份認證只證實實體的身份，一般都是實時的；消息認證除了消息的合法和完整外，還需要明確消息的含義，一般不具有實時性。身份認證和消息認證的區(qū)別3.2.2信息安全認證2身份認證的幾種常用方法：1）示證者所知道的秘密2）示證者所擁有的信物3）示證者所具有的生物特征4）示證者所在的位置2.3.2任務2.3掌握漢字編碼3023.2.3數(shù)據(jù)泄露3.2.2數(shù)據(jù)泄露3常用的信息安全術語拖庫洗庫撞庫黑客獲取用戶數(shù)據(jù)的手段黑客如何利用用戶數(shù)據(jù)黑客如何再次利用用戶數(shù)據(jù)3.2.2數(shù)據(jù)泄露3拖庫、洗庫和撞庫關系圖3.2.2數(shù)據(jù)泄露3HIBP網(wǎng)站首頁HIBP網(wǎng)站提示頁面項目實施第一節(jié)0303任務3.1：了解信息安全技術任務3.1：了解信息安全技術3任務3.1：了解信息安全技術3技術類安全要求信息安全建設數(shù)據(jù)保護系統(tǒng)服務功能保護通用安全保護信息安全建設的重要目標和核心內(nèi)容任務3.1：了解信息安全技術3數(shù)據(jù)保護信息安全建設機密性（C）完整性（I）可用性（A）。任務3.1：了解信息安全技術3管理密鑰信息加密隨機密鑰文件A明文加密密文+A管理密鑰解密信息文件A隨機密鑰密文+A密文解密明文Internet

發(fā)送方接收方線路數(shù)據(jù)保護圖03任務3.2：網(wǎng)絡信息安全保護任務3.2：網(wǎng)絡信息安全保護3

信息安全信息安全是服務提供方和用戶本身雙方的責任。任務3.2：網(wǎng)絡信息安全保護3多重驗證郵件、短信、密碼器、軟件密碼器或基于常用設備的應用推送指用戶在使用