03模塊8信息安全的基本要素、常見威脅和防御措施

08信息技術(shù)（拓展模塊）模塊8信息安全信息安全是指信息產(chǎn)生、制作、傳播、收集、處理、選取等信息使用過程中的信息資源安全。建立信息安全意識(shí)，了解信息安全相關(guān)技術(shù)，掌握常用的信息安全應(yīng)用，是現(xiàn)代信息社會(huì)對(duì)高素質(zhì)技術(shù)技能人才的基本要求。本主題包含信息安全意識(shí)、信息安全技術(shù)、信息安全應(yīng)用等內(nèi)容。8.2了解信息安全相關(guān)技術(shù)088.2.1信息安全的基本要素8.2.2信息安全的常見威脅8.2.3信息安全防御措施本節(jié)介紹信息安全的基本要素、信息安全常見威脅與常用防御措施8.2了解信息安全相關(guān)技術(shù)8.2.1信息安全的基本要素案列：廣州市某停車場(chǎng)管理員報(bào)案稱其收費(fèi)室電腦在夜間會(huì)“自動(dòng)操作”，在無人使用的情況下“自己刪除”相關(guān)停車收費(fèi)數(shù)據(jù)。經(jīng)取證分析，警方發(fā)現(xiàn)該信息系統(tǒng)被惡意裝入“遠(yuǎn)程控制軟件”，這樣網(wǎng)絡(luò)黑客就可以遠(yuǎn)程控制收費(fèi)室電腦，對(duì)停車收費(fèi)資金數(shù)據(jù)進(jìn)行刪改等操作。這是一起典型的威脅信息安全的案件8.2了解信息安全相關(guān)技術(shù)8.2.1信息安全的基本要素真實(shí)性確保信息各個(gè)要素都真實(shí)且齊全保證信息來源、交互雙方身份真實(shí)可控性控制信息內(nèi)容、流向和行為監(jiān)測(cè)控制信息內(nèi)容、人、位置、方法不可抵賴性信息交互過程可審查保證信息發(fā)送和接收雙方無法否認(rèn)信息安全的特征保密性防止信息非法泄露保證信息只能被授權(quán)實(shí)體使用完整性防止信息發(fā)生非授權(quán)篡改只能被具有修改權(quán)限的實(shí)體修改可用性保障信息資源被授權(quán)實(shí)體隨時(shí)訪問保證信息隨時(shí)可提供服務(wù)信息安全威脅是指某個(gè)實(shí)體（用戶或進(jìn)程）對(duì)某一信息資源的保密性、完整性、可用性、真實(shí)性、可控性和不可抵賴性等要素可能造成危害等不期望事件發(fā)生的潛在原因。8.2了解信息安全相關(guān)技術(shù)信息安全威脅的分類8.2.2信息安全的常見威脅8.2了解信息安全相關(guān)技術(shù)8.2.2信息安全的常見威脅自然因素主要破壞信息資源完整性和可用性有害程序攻擊主要破壞信息資源保密性、完整性、可控性和真實(shí)性假冒和業(yè)務(wù)欺騙主要破壞信息資源保密性、完整性、可用性、真實(shí)性和可控性竊聽業(yè)務(wù)流分析和重放主要破壞信息資源保密性、完整性、可控性和真實(shí)性外部人員惡意攻擊主要破壞信息資源保密性、完整性、可用性和可控性抵賴主要破壞信息資源不可抵賴性信息安全常見威脅內(nèi)部人員不良行為主要破壞信息資源保密性、完整性、可用性、可控性和真實(shí)性物理入侵主要破壞信息資源保密性、完整性、可用性、和可控性8.2了解信息安全相關(guān)技術(shù)1.物理防御措施信息系統(tǒng)、網(wǎng)絡(luò)服務(wù)、通信鏈路等物理設(shè)備和線路應(yīng)避免遭受自然災(zāi)害、物理環(huán)境因素的破壞和影響包括對(duì)傳導(dǎo)發(fā)射的保護(hù)和對(duì)輻射的防護(hù)兩個(gè)方面8.2.3信息安全防御措施2.技術(shù)防御措施防火墻技術(shù)入侵檢測(cè)技術(shù)病毒防護(hù)技術(shù)加密技術(shù)認(rèn)證技術(shù)3.管理防御措施加強(qiáng)信息安全意識(shí)完