一、信息安全的概念
1.1 信息安全的基本要素
1.2 信息安全的内容
1.3 设备安全的内容
1.4 数据安全的内容
1.5 内容安全的含义
- 信息内容在政治上是健康的
- 信息内容符合国家的法律法规
- 信息内容符合中华民族优良的道德规范
1.6 行为安全的含义
二、 信息存储安全
2.1 信息存储安全的内容有:
2.2 信息使用安全的内容
2.3 用户的标识与验证方法
- 基于人的物理特征的识别
- 基于用户所有特殊安全物品的识别
2.4 用户存取权限限制方法
- 隔离控制法
- 限制权限法
- 对用户进行分类管理,安全密级、授权不同的用户分别在不同类别
- 对目录、文件的访问控制进行严格的权限控制,防止越权操作
- 放置在临时目录或通信缓冲区的文件要加密,用完尽快移走或删除
2.5 系统安全监控需要做的事情
- 建立完善的审计系统和日子管理系统,利用日志和审计功能对系统进行安全监控
- 监控当前正在运行的服务和正在登陆的用户情况
- 检查文件所有者、授权、修改日期情况和文件的特定访问控制属性
- 检查系统命令安全配置文件、口令文件、核心启动运行文件、任何可执行文件的修改情况
- 检查用户登录的历史记录和超级用户登录的记录,如发现异常应及时处理
三、计算机病毒防治
3.1 计算机病毒的特点
3.2 计算机冰敷防治管理制度
- 经常从软件供应商网站下载、安装安全补丁程序和升级杀毒软件。
- 定期检查敏感文件。对系统的一些敏感文件定期进行检查,以保证及时发现已感染的病毒和黑客程序。
- 使用高强度的口令。尽量选择难以猜测的口令,对不同的账号选用不同的口令。
- 经常备份重要数据,要坚持做到每天备份。
- 选择、安装经过公安部认证的防病毒软件,定期对整个硬盘进行病毒检测和清除工作。
- 可以在计算机和因特网之间安装使用防火墙,提高系统的安全性。
- 当计算机不使用时,不要接入因特网,一定要断掉网络连接。
- 重要的计算机系统和网络一定要严格与因特网物理隔离。
- 不要打开陌生人发来的电子邮件,无论它们有多么诱人的标题或者附件,同时要小心处理来自于熟人的邮件附件。
- 正确配置系统和使用病毒防治产品。正确配置系统,充分利用系统提供的安全机制,提高系统防范病毒的能力,减少病毒侵害事件。了解所选用防病毒产品的技术特点,正确配置以保护自身系统的安全。
四、网络安全
4.1 网络安全漏洞
- 物理安全性
- 软件安全漏洞
- 不兼容使用安全漏洞
- 选择合适的安全哲理
4.2 网络安全威胁的表现
- 非授权访问
- 信息泄露或丢失
- 破坏数据完整性
- 拒绝服务攻击
- 利用网络传播病毒
4.3 安全措施的目标
09-20 19:46