物流信息系統(tǒng)的安全技術課件

物流信息技術------物流信息系統(tǒng)安全技術物流信息系統(tǒng)安全技術知識點熟悉信息安全的現(xiàn)狀熟悉信息安全事件產(chǎn)生的原因掌握信息安全和信息系統(tǒng)安全的概念掌握常用的信息安全技術及其特點一、信息安全現(xiàn)狀1、黑客與病毒黑客病毒計算機病毒是一個程序，一段可執(zhí)行碼。（2）自然災害的影響水災、火災、地震、閃電、雷擊等自然災害往往給系統(tǒng)造成難以恢復的破壞，不但有可能使硬件設備造成毀壞，而且也可能使數(shù)據(jù)丟失。此外，計算機工作環(huán)境不適或工作環(huán)境發(fā)生改變時也會造成機器工作的不穩(wěn)定，甚至出現(xiàn)差錯。（3）管理和法規(guī)滯后缺乏計算機信息系統(tǒng)安全知識和安全意識、責任心不強、規(guī)章制度和崗位責任不落實、教育管理不到位、法制觀念淡薄、立法體系不完整是威脅信息系統(tǒng)安全的主要人為因素，也是信息系統(tǒng)安全的最大障礙。（4）網(wǎng)絡發(fā)展迅速

20世紀90年代以后，互聯(lián)網(wǎng)從校園環(huán)境走上了社會應用，商業(yè)應用的需要使人們認識到忽視安全的危害。在網(wǎng)上存在利益的今天，一些不良行為從另一個側面向人們揭示了信息系統(tǒng)的脆弱性，從而引起人們對信息安全的空前關注。3、信息安全（1）什么是信息安全信息安全是指信息在產(chǎn)生、傳輸、使用、存儲過程中不被泄漏或破壞。（2）信息安全的內容信息保密性：主要是指系統(tǒng)中有密級要求的信息只能經(jīng)過特定的方式傳輸給特定的對象，確保合法用戶對該信息的合法訪問和使用。信息完整性：指系統(tǒng)中存儲、傳輸?shù)男畔蚀_、有效，不會因人為的或非人為的因素而改變信息原有的內容、形式、形態(tài)或流向。

信息有效性：指接受信息者能證明所接收的信息內容和順序是真實的，能證明信息是否業(yè)已過時或是某種信息的重復發(fā)送。信息可控性：指對信息的傳播及其內容具有可控能力的特性。信息不可抵賴性：信息交換的雙方對信息的傳遞和接收都具有不可抵賴的特性。溫度：在計算機設備中，大量的元器件會隨著計算機加電工作造成的環(huán)境溫度升高而導致某些元器件不能正常運行，從而使設備發(fā)生故障。濕度：通常把計算機機房的濕度控制在45%~65%之間比較合適。靜電：靜電對計算機的主要危害是由于靜電噪聲對電子線路的干擾，引起電位的瞬時改變，導致存儲器中的信息丟失或誤碼。靜電不僅會使計算機的運行出現(xiàn)故障，而且還會影響人體的身心健康，給操作人員帶來心理上的極大不安，降低工作效率。減少靜電一般采取以下措施：接地與屏蔽、機房地板選取和人員著裝選取?；覊m：大量含導電性塵埃的灰塵落入計算機設備內，會使有關材料或設備的絕緣性能降低，甚至短路。相反，大量的絕緣性塵埃落入設備后，則可能引起接插件觸點間接觸不良。此外，塵埃落進接插件、磁盤機及其他外部設備的接觸部分或傳動部分，將會使摩擦阻力增加，使設備的磨損加快，甚至會發(fā)生卡死現(xiàn)象。2、軟件系統(tǒng)和數(shù)據(jù)安全設計軟件是保證信息系統(tǒng)正常運行，促使信息技術及應用的主要因素和手段；數(shù)據(jù)是信息系統(tǒng)的中心，數(shù)據(jù)的安全管理是信息系統(tǒng)安全的核心。信息系統(tǒng)的軟件和數(shù)據(jù)安全問題，已成為人們最常遇到的，同時又是必須加以解決的問題。（1）操作系統(tǒng)和數(shù)據(jù)庫管理系統(tǒng)的選擇操作系統(tǒng)是其它軟件的運行基礎，只有在保證操作系統(tǒng)安全可靠的前提條件下，其它軟件的安全才有意義。大部分的信息系統(tǒng)都運行在某個數(shù)據(jù)庫管理的系統(tǒng)之上，安全的數(shù)據(jù)庫管理系統(tǒng)直接制約了信息系統(tǒng)應用程序及數(shù)據(jù)文件的安全防護能力。（2）應用軟件的設計、開發(fā)和使用通過計算機和網(wǎng)絡進行的信息犯罪活動往往是由篡改應用程序入手進行的。（3）數(shù)據(jù)安全設計信息系統(tǒng)設計時必須采取數(shù)據(jù)安全措施，例如數(shù)據(jù)存取的控制、防止數(shù)據(jù)信息泄露、防止計算機病毒感染和破壞、數(shù)據(jù)備份的方法等。2、數(shù)據(jù)加密技術在電子商務和物流信息交換、傳遞過程中，保證信息安全的一個最重要技術就是使用加密技術對重要的數(shù)據(jù)信息進行加密。保密的目的就是防止別人破譯信息系統(tǒng)中的機密信息。

加密就是使用數(shù)學的方法來重新組織數(shù)據(jù)，任何其他人想要恢復原先的信息（明文）或讀懂變化后的信息（密文）是非常困難的。所謂加密算法，就是對明文進行加密時所采用的一組規(guī)則；解密算法，就是對密文進行解密時所采用的一組規(guī)則。3、數(shù)字簽名技術數(shù)字簽名技術主要解決的是在電子商務環(huán)境中傳送文件的簽名蓋章及確認其有效性的問題。