信息安全與保密意義

《信息安全與保密意義》由會員上傳分享，免費在線閱讀，更多相關內容在教育資源-天天文庫。

1、信息安全與保密的意義信息安全與保密的內涵安全標準、法規(guī)和政策信息安全的研究內容信息安全與保密的意義當今社會是信息化社會，電子計算機和通信網絡已經廣泛的應用于社會的各個領域，以此為基礎建立起來的各種信息系統(tǒng)，給人們的生活、工作帶來了巨大變革。大型信息系統(tǒng)將眾多的計算機和智能化設備連在一個四通八達的通信網絡中，共享豐富的數(shù)據(jù)庫信息和計算機資源，存儲大量的數(shù)據(jù)文件，完成異地之間的數(shù)據(jù)交換與通信。信息系統(tǒng)的應用，加速了社會自動化的進程，減輕了日常繁雜的重復勞動，同時也提高了生產率，創(chuàng)造了經濟效益。信息安全與保密的

2、意義信息、材料和能源是人類社會賴以生存和發(fā)展的基礎。在現(xiàn)代信息化社會里，人類的一切活動都離不開對信息的獲取與處理，信息作為一種無形資產已經成為人們最寶貴的財富。日常生活中的信息化?電視?電話?手機?計算機?信息家電?銀行業(yè)務?郵局業(yè)務?網絡:求職、購物、電子郵件、聊天信息安全與保密的意義信息系統(tǒng)是各種方法、過程、技術按一定規(guī)律構成的一個有機整體，它是信息采集、存儲、加工、分析和傳輸?shù)墓ぞ?。然而信息系統(tǒng)越是重要，它就越容易受到攻擊，攻擊者以求從中獲取非法的利益，因此，信息系統(tǒng)的安全保密成為迫切需要解決的問題

3、。目前，在信息系統(tǒng)的開發(fā)設計過程中，安全性能被放在首要的位置，成為信息系統(tǒng)生存的關鍵。信息安全與保密的意義信息系統(tǒng)的概念(1/4)信息系統(tǒng)是復雜系統(tǒng)中的小系統(tǒng)，它的作用是溝通各個子系統(tǒng)使整體系統(tǒng)協(xié)調一致。社會組織的類型和功能各不相同，但它們都有自己一定形式的信息系統(tǒng)，而且信息系統(tǒng)功能的好壞直接影響全局組織的效益，因此可以說信息系統(tǒng)是整個系統(tǒng)的中樞。信息安全與保密的意義信息系統(tǒng)的概念(2/4)信息系統(tǒng)的功能包括以下幾個方面：1)信息的采集這是信息系統(tǒng)最基本的功能，它將分散在各部門、各地方的相關信息收集起來其

4、數(shù)據(jù)，然后整理成為信息系統(tǒng)所需要的格式。2)信息的加工信息系統(tǒng)對信息進行加工處理的具體含義是：排序、分類、歸納、檢索、統(tǒng)計、模擬、預測以及各種數(shù)學運算。所有這些工作，都依靠規(guī)模大小不同的計算機來完成。信息安全與保密的意義信息系統(tǒng)的概念(3/4)3)信息的存儲信息系統(tǒng)經過上述兩個步驟后，形成了對管理決策有價值的信息，由信息系統(tǒng)完成對這些有用信息的存儲保管。若信息過于龐大、就必須有良好的組織結構和先進的存儲技術。通常，信息的存儲分為邏輯組織和物理存儲兩個方面，前者依賴合理的數(shù)據(jù)結構，后者把信息存儲存合適的介質

5、上。4)信息的檢索檢索查詢是信息系統(tǒng)重要的功能，存儲在系統(tǒng)內的信息要便于查詢，滿足各方面用戶的需求，通常信息檢索需要用到數(shù)據(jù)庫的技術與方法。5)信息的傳輸信息系統(tǒng)中的信息必須具有相互交換的功能，各部門之間要完成通信工作，一定要解決好信息的傳輸問題，以便使信息準確迅速地送往使用者手中。信息系統(tǒng)的設計需要針對不同的管理層次：即：戰(zhàn)略計劃層、管理控制層、操作運行層信息安全與保密的意義信息系統(tǒng)的概念(4/4)信息安全與保密的意義信息系統(tǒng)安全受到的威脅（1/5）由于信息系統(tǒng)是以計算機和數(shù)據(jù)通信網絡為基礎的應用管理系

6、統(tǒng)，因而它是一個開放式的互聯(lián)網絡系統(tǒng)，如果不采取安全保密措施，與網絡系統(tǒng)連接的任何終端用戶，都可以進入和訪問網絡中的資源。目前，管理信息系統(tǒng)已經被用于金融、貿易、商業(yè)、企業(yè)各個部門，它在給人們帶來極大方便的同時，也為那些不法分子利用計算機信息系統(tǒng)進行經濟犯罪提供了可能。信息安全與保密的意義信息系統(tǒng)安全受到的威脅（2/5）據(jù)不完全統(tǒng)計，每年因利用計算機系統(tǒng)進行犯罪所造成的經濟損失高達上千億美元。在我國，利用管理和決策信息系統(tǒng)從事經濟活動起步較晚，但各種計算機犯罪活動已時有報道，直接影響了信息系統(tǒng)的普及使用。

7、歸納起來，信息系統(tǒng)所面臨的威脅分為以下幾類。信息安全與保密的意義信息系統(tǒng)安全受到的威脅（3/5）1)通信過程中的威脅信息系統(tǒng)的用戶，在進行信息通信的過程中，常常受到兩方面的攻擊：一是主動攻擊．攻擊者通過網絡線路將虛假信息或計算機病毒，卷入信息系統(tǒng)內部，破壞信息的真實性與完整性，造成系統(tǒng)無法正常運行，嚴重的甚至使系統(tǒng)處于癱瘓；二是被動攻擊，攻擊者非法竊取通信線路中的信息，使信息機密性遭到破壞，信息泄漏而無法察覺，給用戶帶來巨大的損失。信息安全與保密的意義信息系統(tǒng)安全受到的威脅（4/5）2)存儲過程中的威脅存

8、儲于計算機系統(tǒng)中的信息，易于受到與通信線路同樣的威脅。非法用戶在獲取系統(tǒng)訪問控制權后，瀏覽存儲介質上的機密數(shù)據(jù)或專利軟件，并且對有價值的信息進行統(tǒng)計分析，推斷出所需的數(shù)據(jù)，這樣就使信息的保密性、真實性、完整性遭到破壞。信息安全與保密的意義信息系統(tǒng)安全受到的威脅（5/5）3)加工處理中的威脅信息系統(tǒng)一般都具有對信息進行加工分析的處理功能，而信息在進行處理過程中，通常都是以源碼出現(xiàn)，加密保護對處理中的信息不起作用。因此，在這個期間