信息安全與社會(huì)責(zé)任

第8章信息平安與社會(huì)責(zé)任主講教師郭松濤Email：stguo@stguo@163高校計(jì)算機(jī)根底教育系列課程提高班精選ppt本章教學(xué)方案理論教學(xué)〔課堂教學(xué)〕：2學(xué)時(shí)

實(shí)驗(yàn)教學(xué)〔上機(jī)實(shí)習(xí)〕：2學(xué)時(shí)本章教學(xué)重點(diǎn)1.信息平安根本概念2.病毒防范及網(wǎng)絡(luò)平安3.數(shù)據(jù)加密,數(shù)字簽名,數(shù)據(jù)備份,防火墻技術(shù)4.網(wǎng)絡(luò)道德標(biāo)準(zhǔn)5.信息平安相關(guān)的法律法規(guī)6.軟件知識(shí)產(chǎn)權(quán)第8章信息安全與社會(huì)責(zé)任提高班精選ppt8.1信息平安8.2計(jì)算機(jī)病毒8.3計(jì)算機(jī)平安技術(shù)8.4社會(huì)責(zé)任與職業(yè)道德標(biāo)準(zhǔn)8.5國(guó)家有關(guān)信息平安的法規(guī)8.6軟件知識(shí)產(chǎn)權(quán)任務(wù)：理解計(jì)算機(jī)信息平安概念、網(wǎng)絡(luò)黑客及網(wǎng)絡(luò)攻擊防范。第8章信息安全與社會(huì)責(zé)任精選ppt8.1信息平安計(jì)算機(jī)信息系統(tǒng)平安是指計(jì)算機(jī)資產(chǎn)平安，即計(jì)算機(jī)信息系統(tǒng)資源和信息不受自然和人為有害因素的威脅和危害。一切影響計(jì)算機(jī)平安的因素和保障計(jì)算機(jī)平安的措施都是計(jì)算機(jī)平安學(xué)研究的內(nèi)容。當(dāng)前計(jì)算機(jī)信息平安越來越受到人們的重視，因?yàn)樗苯优c國(guó)家、單位、個(gè)人息息相關(guān)。精選ppt8.1.1信息平安的根本概念國(guó)際標(biāo)準(zhǔn)化組織(ISO)將“信息平安〞定義為：“為數(shù)據(jù)處理系統(tǒng)建立和采取的技術(shù)和管理的平安保護(hù)，保護(hù)計(jì)算機(jī)硬件、軟件數(shù)據(jù)不因偶然和惡意的原因而遭到破壞、更改和泄露。〞此概念偏重于靜態(tài)信息保護(hù)。也有人將“計(jì)算機(jī)平安〞定義為：“計(jì)算機(jī)的硬件、軟件和數(shù)據(jù)受到保護(hù)，不因偶然和惡意的原因而遭到破壞、更改和泄露，系統(tǒng)連續(xù)正常運(yùn)行。〞該定義著重于動(dòng)態(tài)意義描述。信息平安包括以下幾方面的內(nèi)容：真實(shí)性保密性完整性可用性不可抵賴性可控制性可審查性8.1信息平安精選ppt8.1.2網(wǎng)絡(luò)黑客及網(wǎng)絡(luò)攻擊防范1〕黑客與駭客的區(qū)別2〕網(wǎng)絡(luò)攻擊方式〔1〕口令入侵〔2〕放置特洛伊木馬程序〔3〕WWW欺騙技術(shù)〔4〕電子郵件攻擊〔5〕通過一個(gè)節(jié)點(diǎn)來攻擊其他節(jié)點(diǎn)〔6〕網(wǎng)絡(luò)監(jiān)聽〔7〕利用黑客軟件攻擊〔8〕平安漏洞攻擊〔9〕端口掃描攻擊8.1信息平安精選ppt8.1.2網(wǎng)絡(luò)黑客及網(wǎng)絡(luò)攻擊防范3〕網(wǎng)絡(luò)攻擊應(yīng)對(duì)策略〔1〕提高平安意識(shí)〔2〕使用防毒、防黑等防火墻軟件〔3〕設(shè)置代理效勞器，隱藏自已的IP地址〔4〕將“殺毒防黑〞當(dāng)成日常例性工作，定時(shí)更新殺毒、組件?！?〕由于黑客經(jīng)常會(huì)針對(duì)特定的日期發(fā)動(dòng)攻擊，計(jì)算機(jī)用戶在此期間應(yīng)特別提高警戒?！?〕對(duì)于重要的個(gè)人資料做好嚴(yán)密的保護(hù)，并養(yǎng)成資料備份的習(xí)慣。8.1信息平安精選ppt8.1.3系統(tǒng)平安規(guī)劃與管理計(jì)算機(jī)信息系統(tǒng)平安管理一般分為三個(gè)方面：平安立法、行政管理、技術(shù)措施。除了立法和行政管理，常采用技術(shù)措施有：①物理訪問控制。②加強(qiáng)密碼管理。③嚴(yán)格本地訪問權(quán)限。④系統(tǒng)審核日志。⑤防病毒、防流氓軟件。⑥配置防火墻。⑦數(shù)據(jù)備份。8.1信息平安精選ppt8.1信息平安8.2計(jì)算機(jī)病毒8.3計(jì)算機(jī)平安技術(shù)8.4社會(huì)責(zé)任與職業(yè)道德標(biāo)準(zhǔn)8.5國(guó)家有關(guān)信息平安的法規(guī)8.6軟件知識(shí)產(chǎn)權(quán)任務(wù)：熟知計(jì)算機(jī)病毒傳播方式，掌握防范、查殺計(jì)算機(jī)病毒方法第8章信息安全與社會(huì)責(zé)任精選ppt8.2.1計(jì)算機(jī)病毒的定義及特點(diǎn)病毒有如下幾個(gè)特點(diǎn)：1〕破壞性2〕傳染性3〕隱蔽性4〕可觸發(fā)性5〕衍生性6〕不可預(yù)見性8.2計(jì)算機(jī)病毒精選ppt8.2.2計(jì)算機(jī)病毒的傳播途徑和危害1〕計(jì)算機(jī)病毒的傳播途徑①硬盤;②軟盤光盤;③U盤及移動(dòng)存儲(chǔ)設(shè)備;④計(jì)算機(jī)網(wǎng)絡(luò)2〕計(jì)算機(jī)病毒的危害⑴破壞磁盤文件分配表⑵刪除外存上的的可執(zhí)行文件或數(shù)據(jù)文件⑶修改或破壞文件中的數(shù)據(jù)⑷產(chǎn)生垃圾文件，占據(jù)磁盤空間⑸破壞硬盤的主引導(dǎo)扇區(qū)⑹對(duì)整個(gè)磁盤的特定扇區(qū)進(jìn)行格式化⑺破壞計(jì)算機(jī)主板上BIOS內(nèi)容，使計(jì)算機(jī)無法啟動(dòng)。⑻破壞網(wǎng)絡(luò)系統(tǒng)，非法使用網(wǎng)絡(luò)資源⑼占用CPU運(yùn)行時(shí)間，使運(yùn)行效率降低。⑽破壞屏幕正常顯示，干擾用戶的操作。⑾破壞系統(tǒng)設(shè)置或?qū)ο到y(tǒng)信息加密，使用戶系統(tǒng)工作紊亂。8.2計(jì)算機(jī)病毒精選ppt8.2.3計(jì)算機(jī)病毒的防范①盡量不要外人使用自己的計(jì)算機(jī)，或不要在其上使用外來的軟盤、U盤等。②不使用盜版軟件。③在使用外來軟盤、U盤等移動(dòng)存儲(chǔ)設(shè)備之前要查殺病毒。④禁止在計(jì)算機(jī)系統(tǒng)上玩游戲，因?yàn)橛螒虮P中往往帶有病毒程序。⑤謹(jǐn)慎地使用公共軟件和共享軟件。⑥將重要的數(shù)據(jù)文件經(jīng)查殺病毒后備份到U盤、移動(dòng)硬盤或刻錄到光盤中。⑦在計(jì)算機(jī)系統(tǒng)中安裝防病毒軟件和防流氓軟件，定期升級(jí)和檢查計(jì)算機(jī)系統(tǒng)。⑧將主引導(dǎo)區(qū)、BOOT區(qū)、FAT表做好備份或克隆備份干凈的系統(tǒng)(整個(gè)C盤〕。⑨在網(wǎng)絡(luò)上下載軟件要謹(jǐn)慎，下載后及時(shí)進(jìn)行查殺毒處理。8.2計(jì)算機(jī)病毒精選ppt8.2計(jì)算機(jī)病毒安裝防病毒軟件精選ppt8.2計(jì)算機(jī)病毒安裝計(jì)算機(jī)防護(hù)軟件精選ppt8.2計(jì)算機(jī)病毒常進(jìn)行惡意軟件及插件清理精選ppt8.2計(jì)算機(jī)病毒隨時(shí)修復(fù)系統(tǒng)重要軟件和信息精選ppt8.1信息平安8.2計(jì)算機(jī)病毒8.3計(jì)算機(jī)平安技術(shù)8.4社會(huì)責(zé)任與職業(yè)道德標(biāo)準(zhǔn)8.5國(guó)家有關(guān)信息平安的法規(guī)8.6軟件知識(shí)產(chǎn)權(quán)任務(wù)：掌握信息的加解密技術(shù)、數(shù)字簽名技術(shù)和防火墻技術(shù)。第8章信息安全與社會(huì)責(zé)任精選ppt8.3.1數(shù)據(jù)加密8.3計(jì)算機(jī)平安技術(shù)1)數(shù)據(jù)加密2)加密方法：專用密鑰〔對(duì)稱式〕和公開密鑰〔非對(duì)稱式〕精選ppt8.3.1數(shù)據(jù)加密①專用密鑰〔對(duì)稱加密，私鑰加密〕:加密和解密時(shí)使用同一個(gè)密鑰，即同一個(gè)算法。如DES和MIT的Kerberos算法。8.3計(jì)算機(jī)平安技術(shù)精選ppt8.3.1數(shù)據(jù)加密②公開密鑰〔非對(duì)稱式〕:加密和解密時(shí)使用不同的密鑰，即不同的算法，雖然兩者之間存在一定的關(guān)系，但不可能輕易地從一個(gè)推導(dǎo)出另一個(gè)。有一把公用的加密密鑰，有多把解密密鑰，如RSA算法。8.3計(jì)算機(jī)平安技術(shù)常用公鑰密鑰加密軟件有：PGP〔PrettyGoodPrivacy〕是目前最流行的一種加密軟件，它是一個(gè)基于RSA公鑰加密體系的郵件加密軟件。GnuPG〔英文：GNUPrivacyGuard，簡(jiǎn)稱：GPG〕是一份開放源代碼的PGP加密自由軟件。精選ppt8.3.2數(shù)字簽名數(shù)字簽名機(jī)制提供了一種鑒別方法，以解決偽造、抵賴、冒充和篡改等問題。數(shù)字簽名必須滿足以下3點(diǎn)要求：①接收方能夠核實(shí)發(fā)送方對(duì)報(bào)文的簽名。②發(fā)送方不能抵賴對(duì)報(bào)文的簽名。③接收方不能偽造對(duì)報(bào)文的簽名。8.3計(jì)算機(jī)平安技術(shù)精選pptDSKAPKA用公開密鑰核實(shí)簽名用秘密密鑰簽名發(fā)送者A接收者BDSKA(X)EEPKB用公開密鑰加密EPKB(DSKA(X))DSKB用秘密密鑰解密DSKA(X)密文8.3.2數(shù)字簽名具有保密性的數(shù)字簽名8.3計(jì)算機(jī)平安技術(shù)精選ppt8.3計(jì)算機(jī)平安技術(shù)8.3.3防火墻技術(shù)1〕什么是防火墻防火墻是指設(shè)置在不同網(wǎng)絡(luò)或網(wǎng)絡(luò)平安域之間的一系列部件〔硬件和軟件〕的組合。它可通過監(jiān)測(cè)、限制、更改跨越防火墻的數(shù)據(jù)流，盡可能地對(duì)外部屏蔽網(wǎng)絡(luò)內(nèi)部的信息、結(jié)構(gòu)和運(yùn)行狀況，以此來實(shí)現(xiàn)網(wǎng)絡(luò)的平安保護(hù)。2〕防火墻的種類①數(shù)據(jù)包過濾(PacketFiltering)技術(shù)②應(yīng)用級(jí)網(wǎng)關(guān)(ApplicationLevelGateways)③代理效勞(ProxyService)3〕防火墻在網(wǎng)絡(luò)系統(tǒng)中的作用①控制進(jìn)出網(wǎng)絡(luò)的信息流向和信息包；②提供使用和流量的日志和審計(jì)；③隱藏內(nèi)部IP地址及網(wǎng)絡(luò)結(jié)構(gòu)的細(xì)節(jié)；④提供VPN〔VirtualPrivateNetwork，虛擬私有網(wǎng)絡(luò)〕功能。防火墻保護(hù)內(nèi)網(wǎng)平安精選ppt8.1信息平安8.2計(jì)算機(jī)病毒8.3計(jì)算機(jī)平安技術(shù)8.4社會(huì)責(zé)任與職業(yè)道德標(biāo)準(zhǔn)8.5國(guó)家有關(guān)信息平安的法規(guī)8.6軟件知識(shí)產(chǎn)權(quán)任務(wù)：加強(qiáng)計(jì)算機(jī)應(yīng)用的社會(huì)責(zé)任及職業(yè)道德標(biāo)準(zhǔn)。第8章信息安全與社會(huì)責(zé)任精選ppt8.4.1社會(huì)責(zé)任在使用計(jì)算機(jī)及計(jì)算機(jī)網(wǎng)絡(luò)時(shí)，嚴(yán)格遵守相關(guān)法律法規(guī)，做到：1〕不進(jìn)行不良信息傳播包括：虛假錯(cuò)誤報(bào)道、宣傳封建迷信、刊登違法廣告、色情信息泛濫等。2〕防止網(wǎng)絡(luò)犯罪包括：竊取機(jī)密信息，如外交、軍事、經(jīng)濟(jì)方案、商業(yè)秘密等；破壞系統(tǒng)軟件，使合法用戶的操作受到阻礙；出于惡作劇，既顯示自己編程的能力，以破壞系統(tǒng)的運(yùn)行而取樂，許多病毒的制造者和施放者都是出于這種目的；垃圾信息泛濫成災(zāi)，如，垃圾郵件等。8.4社會(huì)責(zé)任與職業(yè)道德標(biāo)準(zhǔn)精選ppt8.4.2網(wǎng)絡(luò)道德建設(shè)①不應(yīng)用計(jì)算機(jī)去傷害別人。②不應(yīng)干擾別人的計(jì)算機(jī)工作。③不應(yīng)窺視別人的文件。④不應(yīng)用計(jì)算機(jī)進(jìn)行偷竊。⑤不應(yīng)用計(jì)算機(jī)作偽證。⑥不應(yīng)使用或拷貝沒有付費(fèi)的軟件。⑦不應(yīng)未經(jīng)許可而使用別人的計(jì)算機(jī)資源。⑧不應(yīng)盜用別人的智力成果。⑨應(yīng)該考慮你所編的程序的社會(huì)后果。⑩應(yīng)該以深思熟慮和慎重的方式來使用計(jì)算機(jī)。8.4社會(huì)責(zé)任與職業(yè)道德標(biāo)準(zhǔn)精選ppt8.1信息平安8.2計(jì)算機(jī)病毒8.3計(jì)算機(jī)平安技術(shù)8.4社會(huì)責(zé)任與職業(yè)道德標(biāo)準(zhǔn)8.5國(guó)家有關(guān)信息平安的法規(guī)8.6軟件知識(shí)產(chǎn)權(quán)任務(wù)：了解國(guó)家有關(guān)信息平安的法律法規(guī)，對(duì)自己使用計(jì)算機(jī)及網(wǎng)絡(luò)的行為加以約束。第8章信息安全與社會(huì)責(zé)任精選ppt1〕國(guó)家關(guān)于計(jì)算機(jī)平安的政策法規(guī)①公安部?關(guān)于對(duì)與國(guó)際聯(lián)網(wǎng)的計(jì)算機(jī)信息系統(tǒng)進(jìn)行備案工作的通知?(1996年1月29日)。②?中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行方法?(1996年2月1日)，該文件在1997年5月20日又作了修訂。③1997年12月30日，公安部又發(fā)布了國(guó)務(wù)院批準(zhǔn)的?計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)平安保護(hù)管理方法?。8.5國(guó)家有關(guān)信息平安的法規(guī)精選ppt2〕國(guó)家關(guān)于計(jì)算機(jī)平安的法律①中華人民共和國(guó)國(guó)家平安法(1993年2月22日)②中華人民共和國(guó)反不正當(dāng)競(jìng)爭(zhēng)法(1993年9月2日)③中華人民共和國(guó)人民警察法(1995年2月28日)④中華人民共和國(guó)行政處分法(1996年3月17日)⑤中華人民共和國(guó)刑法(1997年3月14日)⑥中華人民共和國(guó)保守國(guó)家秘密法(1988年9月5日)⑦中華人民共和國(guó)標(biāo)準(zhǔn)化法(1988年12月29日)⑧中華人民共和國(guó)產(chǎn)品質(zhì)量法(2000年7月8日修正)⑨中華人民共和國(guó)憲法8.5國(guó)家有關(guān)信息平安的法規(guī)精選ppt3〕國(guó)家關(guān)于計(jì)算機(jī)平安的行政法規(guī)①計(jì)算機(jī)軟件保護(hù)條例(1991年5月24日)②中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)平安保護(hù)條例(1994年2月18曰)③中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定(1996年2月1日)④中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定實(shí)施方法(1997年12月8日)⑤商用密碼管理?xiàng)l例(1999年10月7日發(fā)布)⑥?中華人民共和國(guó)電信條例?(2000年9月20日)8.5國(guó)家有關(guān)信息平安的法規(guī)精選ppt4〕國(guó)家關(guān)于計(jì)算機(jī)平安的部門規(guī)章及標(biāo)準(zhǔn)性文件①?計(jì)算機(jī)信息系統(tǒng)平安專用產(chǎn)品檢測(cè)和銷售許可證管理方法?(1997年12月12日)②?計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)平安保護(hù)管理方法?(1997年12月30日)③?計(jì)算機(jī)信息系統(tǒng)國(guó)際聯(lián)網(wǎng)保密管理規(guī)定?(2000年1月1日起施行)④?計(jì)算機(jī)病毒防治管理方法?(2000年4月26日)8.5國(guó)家有關(guān)信息平安的法規(guī)精選ppt8.1信息平安8.2計(jì)算機(jī)病毒8.3計(jì)算機(jī)平安技術(shù)8.4社會(huì)責(zé)任與職業(yè)道德標(biāo)準(zhǔn)8.5國(guó)家有關(guān)信息平安的法規(guī)8.6軟件知識(shí)產(chǎn)權(quán)任務(wù)：掌握知識(shí)產(chǎn)權(quán)保護(hù)的根本知識(shí)，從我做起，建立良好的創(chuàng)新技術(shù)環(huán)境第8章信息安全與社會(huì)責(zé)任精選ppt根據(jù)世界知識(shí)產(chǎn)權(quán)組織〔WIPO〕1978年公布的?計(jì)算機(jī)軟件保護(hù)標(biāo)準(zhǔn)條款?中對(duì)計(jì)算機(jī)軟件的定義包括三局部：〔1〕計(jì)算機(jī)程序：包括附者于任何媒介上的原始碼、目的碼、微碼等以任何語言、文字或符號(hào)所完成之計(jì)算機(jī)程序；〔2〕程序描述：包括資料結(jié)構(gòu)、演繹法那么、流程圖；〔3〕輔助資料：包括程序規(guī)格書、操作手冊(cè)、使用手冊(cè)。在我國(guó)，計(jì)算機(jī)軟件是指計(jì)算機(jī)程序及其有關(guān)文檔。8.6軟件知識(shí)產(chǎn)權(quán)保護(hù)精選ppt我國(guó)與知識(shí)產(chǎn)權(quán)有關(guān)的法律法規(guī)：１)?計(jì)算機(jī)軟件保護(hù)條例?〔1991年6月4日發(fā)布、2001年12月20日更新〕２)?中華人民共和國(guó)著作權(quán)法?〔1990年9月