大学生计算机基础-第7章信息安全与社会责任
信息安全与社会责任
信息安全与社会责任1. 引言信息安全是当今社会中的一个重要议题，它关乎个人、组织甚至整个社会的稳定和发展。
随着信息技术的发展，我们享受到了前所未有的便利，但同时也面临着越来越多的信息安全隐患和威胁。
在这个快速变化的数字化时代，保护信息安全已经成为每个人的责任。
本文将探讨信息安全与社会责任的关系，以及个人和组织在信息安全方面承担的社会责任。
2. 信息安全的概念信息安全是指保护信息系统中的信息不受未经授权的访问、使用、披露、破坏、干扰或滥用的能力。
它是综合性的，涉及到信息的机密性、完整性和可用性。
信息安全的目标是确保信息的保密性，防止未经授权的信息披露；确保信息的完整性，防止信息被篡改；确保信息的可用性，防止信息被拒绝服务。
3. 个人的信息安全责任在信息社会中，每个人都要对自己的信息安全负责。
个人的信息安全责任表现在以下几个方面：3.1 保护个人隐私个人应该注意保护自己的隐私信息，不轻易将个人敏感信息泄露给不可信的第三方。
在网络使用中，应该谨慎对待个人信息的输入，避免在不安全的网络环境下操作，并遵守个人信息保护法律法规。
3.2 建立强密码和定期更换个人用户应该建立复杂的密码，并且定期更换密码，避免使用容易被猜测的密码，以及在多个网站使用相同的密码。
3.3 谨慎对待邮件和附件个人用户在收到不明身份的邮件时，要谨慎对待，避免打开可疑的附件或点击不明链接，以防止恶意软件的侵入。
3.4 定期备份和更新软件个人用户应该定期备份自己的重要文件，以防止数据丢失。
同时要保持软件的更新，及时安装软件厂商提供的安全更新补丁。
4. 组织的信息安全责任除了个人的信息安全责任，组织在信息安全方面也有着重要的社会责任。
组织的信息安全责任包括但不限于以下几个方面：4.1 保护用户隐私组织在收集和处理用户个人信息时，需要遵守相关的法律法规，保护用户隐私，不得泄露或滥用用户个人信息。
4.2 建立和实施信息安全策略组织应该制定并执行信息安全策略，包括但不限于数据加密、访问控制、网络防御措施等，保护组织的信息资产安全。
信息安全的社会责任与道德准则
信息安全的社会责任与道德准则随着信息技术的迅猛发展，我们的生活已经离不开互联网和数字化的世界。
而与之相伴而生的，是对信息安全的重视与关注。
信息安全不仅仅是企业机构或者政府部门的责任，更是每个人都应该承担的社会责任。
在这个全球化、数字化的时代，我们有责任积极维护信息安全，遵守道德准则。
一、信息安全的重要性信息安全的重要性在于它关系到我们个人和社会的利益。
首先，信息安全是个人隐私的保护。
互联网时代，个人信息被广泛收集和使用，如果信息安全得不到保障，我们的个人隐私将面临泄露的风险。
其次，信息安全是社会稳定的基础。
许多企业和政府机构都依赖于信息技术的支持，如果信息遭到破坏或者黑客攻击，将对社会造成严重的损失。
再次，信息安全是国家安全的重要组成部分。
现代战争中，信息战的重要性不可低估，信息泄露可能对国家安全产生无法挽回的后果。
二、个人信息保护的社会责任每个使用互联网的个人都有责任保护自己的个人信息安全。
首先要重视密码安全，选择强密码并定期更换密码，不使用相同的密码登录多个网站。
其次要注意网络骗局，不轻易透露个人信息，不轻信陌生人的请求。
再次要保证网络环境的安全，确保自己使用的设备有足够的安全防护措施，如杀毒软件、防火墙等。
此外，个人还要遵守相关的法律法规，不发布、传播违法信息，不进行网络攻击等行为。
三、组织与企业的信息保护责任对于组织和企业来说，信息安全是他们的重要责任。
首先要加强对员工的安全意识培养，进行信息安全教育和培训，提高员工对信息安全的重视和认识。
其次要建立健全的安全管理体系，制定相应的安全策略和措施，确保信息系统的安全稳定运行。
此外，企业还需要加强对第三方供应商和合作伙伴的管理，确保他们的信息安全水平符合要求。
最后要及时发现和处理安全事件，建立健全的应急响应机制，降低信息泄露和损失。
四、道德准则指引信息安全道德准则在信息安全中起着重要的指导作用。
首先，尊重他人隐私是一种道德责任。
我们不应该未经授权访问他人的个人信息，更不能将其泄露给他人。
信息安全与社会责任
9.1 信息安全基础
(2) 信息安全面临的威胁
信息在公共通信网络上存储、共享和传输的过程中，会 被非法窃听、截取、篡改或毁坏而导致不可估量的损失。 信息安全面临的威胁来自多个方面，这些威胁可以宏观 地分为自然威胁和人为威胁。 ① 自然威胁可能来自各种自然灾害、恶劣的场地环境、 电磁辐射和电磁干扰以及设备自然老化等。 ② 人为威胁又分为两种：一种是以操作失误为代表的 无意威胁(偶然事故)，另一种是以计算机犯罪为代表的 有意威胁(恶意攻击) 。
9.1 信息安全基础
9.1.3 计算机犯罪
计算机犯罪是指利用计算机作为犯罪工具进行的犯罪活 动。计算机犯罪作为一类特殊的犯罪，具有与传统犯罪相同 的许多共性特征。它又有与传统犯罪所不同的特征，具体表 现在： ① 犯罪的高智能性； ② 犯罪的强隐蔽性； ③ 犯罪侵害目标较集中； ④ 犯罪的广地域性； ⑤ 犯罪的强危害性； ⑥ 诉讼的困难性。
9.1 信息安全基础
窃听:
“我们下午5点老地方见!”
“嘿嘿嘿…”
篡改:
“我们下午5点老地方见!”
“我们下午3点老地方见!”截取:源自“我们今天下午5点老地方见!”
9.1 信息安全基础
9.1.2 信息安全技术
为保证信息安全而采取的技术主要包括 “访问控制技术” 和“数据加密技术”
(1) 访问控制技术
限制对网络信息系统的访问和接触是保障网络信息系统 的安全的重要措施之一。 网络信息系统的安全可采用“安全管理机制”和“访问 控制技术”来保障。它包括： ① 制定安全管理制度和措施。 ② 限制对网络系统的物理接触。 ③ 限制对信息的在线访问。 ④ 设置用户权限。
9.1 信息安全基础
(2) 数据加密技术
信息安全与社会责任
信息安全与社会责任信息安全是指对信息系统的机密性、完整性和可用性进行保护的一种技术措施。
它在现代社会中起着重要的作用，然而，随着信息技术的迅速发展，社会对信息安全的需求也越来越高，信息安全的重要性也日益凸显。
保护信息安全不仅仅是企业或个人的责任，更是整个社会的责任。
首先，信息安全的破坏或泄露会对个人隐私造成严重的侵害。
在信息时代，个人信息被广泛收集和使用，如果信息安全得不到保障，个人隐私将面临泄露的风险，导致被盗用、利用或者操控，对个人造成巨大的损失。
其次，信息安全的丧失也会对企业和组织造成巨大的影响。
大量的商业机密、合同文档、财务信息等都存储在信息系统中，一旦被不法分子获得，企业的竞争力将受到严重威胁。
此外，信息泄露还可能导致品牌声誉的破坏，给企业带来不可挽回的损失。
同时，信息安全问题也与国家安全密切相关。
现代战争已经不再是传统的军事对抗，信息战争已经成为国家安全的一个重要方面。
随着网络攻击日益普遍和复杂化，信息系统的安全就显得尤为重要。
一个强大的国家需要建立健全的信息安全体系，保障国家的核心机密不会被外敌窃取。
为了维护信息安全和社会责任，个人、企业和社会都应该采取一系列的措施。
个人应该加强信息安全意识的培养，定期更新密码、勿将个人信息随意透露等。
企业应制定科学的信息安全政策，加强员工的安全教育培训，完善信息安全管理体系。
社会应加强相关法律法规的制定和执行，确保信息安全责任的落实。
总结来说，信息安全与社会责任密切相关，信息安全的失控将给个人、企业和国家带来巨大的风险和损失。
个人、企业和社会都应该共同努力，加强信息安全的保护，确保信息系统的机密性、完整性和可用性。
只有这样，我们才能在信息时代充分发挥其积极作用，推动社会的繁荣和进步。
信息安全是指对信息系统的机密性、完整性和可用性进行保护的一种技术措施。
它在现代社会中起着重要的作用，然而，随着信息技术的迅速发展，社会对信息安全的需求也越来越高，信息安全的重要性也日益凸显。
计算机导论第7章_信息安全与道德规范
7-11
信息安全与 道德规范
7.1 信息安全概述
等级 A类 类 级别 A1：验证设计 ： B3：安全域 ： 安全性 高
TCSEC标准体系 TCSEC标准体系
可信计算机 系统评价准 则(TCSEC)
B类 类
B2：结构保护 ： B1：标志安全保护 ： C2：受控的访问保护 ：
C类 类 C1：自主安全保护 ： D类 类 D1：最小保护 ： 低
7-16
信息安全与 道德规范
7.1 信息安全概述
三、信息安全的概念 • 可用性（Availability） 可用性（Availability） 可用性是指可被授权实体访问并按需求 • 可靠性（Controllability） 可靠性（Controllability） 使用的特性。 使用的特性。 可靠性是指可以控制授权范围内的信息 • 完整性（Integrity） 完整性（Integrity） 流向及行为方式， 流向及行为方式，对信息的传播及内容 完整性是指信息未经授权不能进行改变 • 保密性（Confidentiality） 保密性（Confidentiality） 具有控制能力的特性。 具有控制能力的特性。 的特性， 的特性，即信息在存储或传输过程中保 保密性是指确保信息不泄露给未授权用 • 不可抵赖性（Non-Repudiation） 不可抵赖性（Non-Repudiation）
7-14
信息安全与 道德规范
7.1 信息安全概述
⑶强制保护级（B类） 强制保护级（
三类。 B类安全等级可分为B1、B2和B3三类。 类安全等级可分为B1、B2和B3三类 B1 类系统具有强制性保护功能。 B类系统具有强制性保护功能。如果用户没有与 安全等级相连，系统就不会让用户存取对象。 安全等级相连，系统就不会让用户存取对象。 B1称为标志安全保护 即使是文件的拥有者也不 称为标志安全保护， B1称为标志安全保护，即使是文件的拥有者也不 允许改变其权限 改变其权限。 允许改变其权限。 B2称为结构保护 必须满足B1系统的所有要求， 称为结构保护， B1系统的所有要求 B2称为结构保护，必须满足B1系统的所有要求， 另外还给设备分配单个或多个安全级别。 另外还给设备分配单个或多个安全级别。 B3称为安全域保护 必须符合B2 称为安全域保护， B2系统的所有安全 B3称为安全域保护，必须符合B2系统的所有安全 需求，使用安装硬件的方式来加强安全性，要求 需求，使用安装硬件的方式来加强安全性， 用户通过一条可信任途径连接到系统上。 用户通过一条可信任途径连接到系统上。
大学计算机基础答案(第三版)北京邮电大学出版社
选择题
1—10ABBDA AACCA
11—16BBBAAA
大学计算机基础答案（第三版）
第一章计算机系统基础
选择题
1—10BDACB CCBCA
11—20ADCBA DABAD
21—30BCBAB DBABD
第二章操作系统基础
选择题
1—10BABDD CCCAA
11—20CCCBDCCCBD
21—22AB
第三章Word 2003文字处理
选择题
1—10DCACB DCACC
大学计算机基础答案第三版第一章计算机系统基础选择题110bdacbccbca1120adcbadabad2130bcbabdbabd第二章操作系统基础选择题110babddcccaa1120cccbdcccbd2122ab第三章word2003文字处理选择题110dcacbdcacc1115cbdcc第四章excel2003电子表格处理选择题110acacbcbcac1115bbbbc第五章powerpoint2003演示文稿制作选择题110cadbacadcb第六章计算机网络基础选择题110ccabbdddcc1120ddbddcbcca2122dd第七章internet及其应用选择题110bdacddbccc1114daba第八章信息系统安全与社会责任选择题110aabdabadac1120ccaddccaba第九章多媒体技术基础选择题110ccaadbcaca1120bbbbcbaadb2130dbaabaadba第十章数据库技术基础选择题110abbdaaacca1116bbbaaa
11—15CBDCC
第四章Excel 2003电子表格处理
选择题
1—10ACACB CBCAC
大学计算机基础 第7章信息安全与社会责任
节目录 主目录
7.2 计算机病毒及防治
7.2.1 计算机病毒概述 7.2.2 计算机病毒的分类 7.2.3 计算机病毒的主要症状 7.2.4 计算机病毒的防治
主目录
7.2.1 计算机病毒概述
1．病毒的定义 计算机病毒是一种人为蓄意制造的、以破 坏为目的的程序。它寄生于其他应用程序 或系统的可执行部分，通过部分修改或移 动别的程序，将自我复制加入其中或占据 原程序的部分并隐藏起来，到一定时候或 适当条件时发作，对计算机系统起破坏作 用。
节目录 主目录
2．计算机病毒特点
破坏性 传染性 寄生性 激发性 潜伏性
节目录 主目录
7.2.2 计算机病毒的分类
1．按照计算机病毒的破坏情况分类 良性病毒：指那些只表现自己而不破坏系统数据， 不会使系统瘫痪的一种计算机病毒，但在某些特 定条件下，比如交叉感染时，良性病毒也会带来 意想不到的后果。 恶性病毒：这类病毒其目的在于人为地破坏计算 机系统的数据，其破坏力和危害之大是令人难以 想象的。如删除文件、格式化硬盘或对系统数据 进行修改等等。例如剧毒病毒diskkiller，当病毒 发作时会自动格式化硬盘，致使系统瘫痪。
主目录
7.1.1 信息安全的定义
国际标准化组织(ISO)定义信息安全 (lnformation Security)为“为数据处理系统 建立和采取的技术和管理的安全保护，保 护计算机硬件，软件和数据不因偶然和恶 意的原因而遭到破坏，更改和显露”。
节目录 主目录
7.1.2 信息安全的属性
完整性(Integrity)是指信息在存储，传输和提取的过程中 保持不被修改，不被破坏，不被插入，不延迟，不乱 序和不丢失的特性。 可用性(Avaliability)指的是信息可被合法用户访问并 能按要求顺序使用的特性，即在需要时就可取用所需 的信息。 机密性(Confidentiality)指信息不泄漏给非授权的个人 和实体，或供其使用的特性。 可控性(Controlability)指授权机构可随时控制信息的 机密性。 可靠性(Reliability)指信息以用户认可的质量连续服务 于用户的特性(包括信息的迅速，准确和连续地转移 等)，但也有人认为可靠性就是人们对信息系统而不 是对信息本身的要求。
大学信息技术基础课件信息素养与信息社会责任
信息素养与信息社会责任
《中华人民共和国计算机信息系统安全 保护条例》
《中华人民共和国数据安全法》
1994年2月颁布的《中华人民共和国计
算机信息系统安全保护条例》，这是我国 第一部涉及计算机信息系统安全的法规。
是指与信息有关的理论、知识和 方法，包括信息理论知识与信息 技术知识。
信息素养与信息社会责任
信息能力
是指运用信息知识、技术和工具 解决信息问题的能力。
信息道德
是指在信息的采集、加工、存贮、 传播和利用等信息活动各个环节 中，用来规范其间产生的各种社 会关系的道德意识、道德规范和 道德行为的总和。
信息素养与信息社会责任
2021年9月1日起施行《中华人民共和国
数据安全法》，重要意义在于明确数据活动 的红线，在法律法规允许的条件下，推动数 据共享，发现数据价值 。
感谢观看与聆听！
信息安全与社会责任
信息素养与信息社会责任
信息化带来的社会问题
网络暴力 电信诈骗 软件盗版 个人信息被滥用
…
信息素养与信息社会责任
信息意识 1 信息知识 2
信息 素养
4 信息ቤተ መጻሕፍቲ ባይዱ德 3 信息技能
信息素养与信息社会责任
信息意识
是指对信息的敏感程度，是对信 息捕捉、分析、判断和吸收的自 觉程度。
信息知识
“信息安全与信息社会责任”内容分析与教学建议
“信息安全与信息社会责任”内容分析与教学建议随着信息技术的快速发展，信息安全问题越来越引起人们的关注。
信息安全不仅关系到个人隐私和财产安全，也涉及到国家安全和社会稳定。
信息安全与信息社会责任是一个紧密相关的话题，需要加强学生的相关意识和知识。
本文将对“信息安全与信息社会责任”的内容进行分析，并提出教学建议。
内容分析。
信息安全与信息社会责任内容涉及到以下几个方面：1.信息安全基本概念：介绍信息安全的定义、要素和基本原则，培养学生对信息安全的基本认识。
2.信息安全威胁与风险：讲解网络黑客攻击、病毒木马等信息安全威胁，并引导学生了解如何评估和降低信息安全的风险，提高信息安全意识。
3.信息安全管理：介绍信息安全管理的基本方法和技术，包括访问控制、身份认证、加密等，并引导学生掌握相关技能。
4.信息社会责任：强调信息社会中每个人都应该对信息安全负有责任，讲解信息伦理、隐私保护等相关内容，并引导学生了解如何正确使用和分享信息，以及如何遵守信息道德规范。
教学建议。
在教学中，可以采取以下方法来教授“信息安全与信息社会责任”：1.案例分析教学法：通过分析实际案例，引发学生对信息安全的思考和讨论，加深他们对信息安全问题的理解，培养他们的分析和解决问题的能力。
2.情景模拟教学法：设计情景，让学生在虚拟的信息环境中面临各种信息安全问题，并引导他们根据已学知识进行分析和应对，培养他们的应变能力。
3.小组讨论与合作学习：将学生分成小组，让他们就信息安全话题展开讨论，鼓励学生分享自己的观点和经验，促进彼此之间的学习和合作。
4.信息素养教育与实践：通过信息素养教育培养学生正确使用和管理信息的能力，同时鼓励学生主动参与信息安全活动，提高他们的信息社会责任感。
“信息安全与信息社会责任”是一个重要课题，对于提高学生的信息素养和信息安全意识具有重要意义。
通过合理的教学内容设置和教学方法选择，可以提高学生对信息安全与信息社会责任的理解和应用能力，培养他们的信息安全意识和责任感。
计算机从业者的道德责任与社会责任
计算机从业者的道德责任与社会责任计算机的快速发展和广泛应用给人们的生活带来了巨大的便利和效益。
作为计算机从业者，应当担负起道德责任和社会责任，确保计算机技术的合理、公正和可靠应用。
本文将从几个方面探讨计算机从业者应承担的道德责任和社会责任。
一、保护用户隐私和信息安全计算机技术的迅猛发展给个人隐私和信息安全带来了新的威胁。
计算机从业者应当切实履行保护用户隐私和信息安全的道德责任。
他们应当建立健全的安全机制，保障用户的个人信息不被未经授权的访问和使用。
同时，计算机从业者也应当对安全漏洞进行及时修补，以防止黑客攻击和信息泄露事件的发生。
只有确保用户隐私和信息安全，计算机技术才能够得到广泛的应用和信任。
二、遵守法律、规范行为计算机从业者应当遵守国家和地区的法律法规，诚信经营，遵守行业规范。
他们应当从事合法、正当的计算机业务活动，不得从事盗窃、侵犯他人权益等违法行为。
同时，计算机从业者还应当对社会公众提供准确、真实的信息，避免虚假宣传和误导消费者。
只有依法经营，诚信守规，计算机行业才能够健康发展。
三、推动技术进步和创新计算机从业者不仅要具备扎实的技术能力，还应当时刻关注技术的发展和创新。
他们应当积极参与技术研究和开发，推动计算机技术的进步和创新。
同时，计算机从业者还应当积极传授和分享自己的技术经验，培养更多的人才。
只有不断推动技术进步和创新，计算机行业才能够迎来更美好的未来。
四、保护环境和资源的可持续利用计算机从业者应当关注环境保护和资源的可持续利用。
他们应当减少电子垃圾的产生，推广节能环保的计算机设备和技术。
同时，计算机从业者还应当充分利用计算机技术，提高资源利用效率，减少资源浪费。
只有保护环境和资源的可持续利用，计算机技术才能够更好地造福人类社会。
五、积极参与社会公益活动计算机从业者应当担负起积极参与社会公益活动的责任。
他们可以利用自己的技术和知识，帮助弱势群体，促进社会公益事业的发展。
比如，可以利用计算机技术开发出适合残障人士使用的辅助设备；可以利用计算机技术帮助教育事业的发展，提高教育资源的利用效率。
计算机职业道德与社会责任
计算机职业道德与社会责任计算机技术的快速发展和普及，使得计算机专业人员的职业道德和社会责任成为关注的焦点。
作为计算机专业人员，我们需要意识到自己的行为对社会和个人的影响，并承担起相应的职业道德和社会责任。
本文将从几个方面探讨计算机职业道德和社会责任的重要性，并列举一些实践方法来提升计算机专业人员的道德水平和履行社会责任。
一、保护用户隐私和数据安全计算机专业人员需要明确保护用户隐私和数据安全的重要性。
在设计和开发软件或者网站时，应该提供相关的安全措施，确保用户的个人信息不被泄露或滥用。
同时，在使用用户数据时，应该严格遵守相关法律法规，不进行未经授权的数据收集和使用。
为了保护用户隐私和数据安全，计算机专业人员可以采取以下措施：1. 强化系统安全性：加密存储用户信息，设置强密码和访问权限，以防止黑客入侵和数据泄露。
2. 提供明确的隐私政策：向用户清晰地说明个人信息的收集和使用方式，并征得用户的同意。
3. 加强数据备份和灾备方案：及时备份用户数据，并设计灾备方案，保证数据的可靠性和可用性。
二、遵守法律法规和职业规范作为计算机专业人员，我们要遵守法律法规和职业道德准则，确保自己的行为符合法律规定，并对自己的专业水平有清晰的认识和评估。
1. 熟悉相关法律法规：了解计算机相关的法律法规，如《网络安全法》、《个人信息保护法》等，以确保自己在工作中不违反法律规定。
2. 不参与非法活动：拒绝为非法组织或个人提供技术支持，不参与网络攻击、侵犯他人隐私等违法活动。
3. 持续学习和提升：通过参加相关培训和认证考试等方式，不断学习和提升自己的专业技能，保持与行业的同步。
三、推动技术用途的社会责任计算机技术应该用于造福社会，解决社会问题，而不是伤害社会和他人。
计算机专业人员应该积极推动技术的社会责任，将创新与社会价值相结合。
1. 开展公益活动：参与计算机相关的公益活动，如为社区、学校提供免费技术支持，帮助弱势群体解决实际问题。
大学计算机文化基础
7.1 信息安全的基本概念
公开密钥法
03
公开密钥法也称为不对称加密。这类加密方法需要用到两个密钥：一个私人密钥和一个公开密钥。在准备传输数据时，发信人先用收信人的公开密钥对数据进行加密；再把加密后的数据发送给收信人；收信人在收到信件后要用自己的私人密钥对它进行解密。
7.1 信息安全的基本概念
计算机信息自身的脆弱性 计算机操作系统的脆弱性：操作系统不安全性是信息不安全的重要原因。 计算机网络系统的脆弱性：网络协议建立时，基本没有考虑安全问题。通信网络也存在弱点，通过未受保护的线路可以访问系统内部，通信线路可以被搭线窃听和破坏。 数据库管理系统的脆弱性：数据库管理系统安全必须与操作系统的安全级别相同。
特洛伊木马术：非法装入秘密指令或程序，由计算机实施犯罪活动。
计算机犯罪的特点：行为隐蔽、技术性强、远距离作案、作案迅速，发展趋势非常迅速，危害巨大，发生率的上升势头前所未有，数据。
计算机犯罪的常用技术手段：
香肠术：从金融信息系统中一点一点地窃取存款，如窃取各户头上的利息尾数，积少成多。
数字签名的基本工作过程分两部分：发送方工作；接收方工作。
1
2
3
7.1 信息安全的基本概念
需要发送方完成的工作：
01
．通过特殊的软件得到该发送信息的一个信息标记。
02
．用自己从某个颁证机构申请到的私人密钥加密这个标记。
03
需要接收方完成的工作：
04
．求出接收到的内容的信息标记。
05
．用自己的公开密钥解密该内容的信息标记。
7.1 信息安全的基本概念
4．信息安全技术 （1）加强操作系统的安全保护 用户的认证：通过口令和核心硬件系统赋予的特权对身份进行验证。 存储器保护：拒绝非法用户非法访问存储器区域，加强I/O设备访问控制，限制过多的用户通过I/O设备进入信息和文件系统。 操作系统开发时留下的隐蔽通道应及时封闭，对核心信息采用隔离措施。 （2）数据库的安全保护 加强数据库系统的功能：构架安全的数据库系统结构，确保逻辑结构机制的安全可靠；强化密码机制；严格鉴别身份和访问控制，加强数据库使用管理和运行维护等。 （3）访问控制 访问控制是限制合法进入系统用户的访问权限，主要包括：授权、确定存取权限和实施权限。主要技术有：目录表访问控制、访问控制表、访问控制矩阵等。 （4）密码技术 主要技术是通过某种变换算法将信息（明文）转化成别人看不懂的符号（密文），在需要时又可以通过反变换将密文转换成明文，前者称为加密，后者称为解密。密钥是指控制加密算法和解密算法中实现的关键信息。
计算机应用基础第七章计算机安全
上一页 下一页 返回10
7.4.2 防火墙
1. 防火墙的概念 2. 防火墙能做什么
(1) 防火墙是网络安全的屏障 (2) 防火墙可以强化网络安全策略 (3) 对网络存取和访问进行监控审计 (4) 防止内部信息的外泄
3. 防火墙的种类
(1) 分组过滤（Packet filtering）防火墙技术 (2) 应用代理（Application Proxy）防火墙技术
根据计算机病毒入侵系统的途径，大致可将其分为4种： (1) 操作系统病毒（Operating System Viruses） (2) 外壳病毒（Shell Viruses） (3) 入侵病毒（Intrusive Viruses） (4) 源码病毒（Source Code Viruses）
2. 计算机病毒的危害
1. 什么是计算机病毒?其本质是什么? 2. 请阐述计算机病毒的特点。 3. 计算机病毒有哪几种类型? 4. 请简述计算机病毒的危害性。 5. 简述从哪几个方面来防治计算机病毒。 6. 使用反病毒软件的前提条件是什么? 7. 什么是计算机黑客？ 8. 用户怎样发现计算机中的木马？ 9. 简述特洛伊木马程序的防范措施。 10. 什么是计算机的防火墙？ 11. 简述防火墙的种类。
上一页 下一页 返回11
本章小结
对计算机病毒的基本概念，计算机病毒的清除，以及对计算机病 毒的防范措施，对黑客的基本概念、防范攻对防火墙认识，每个用户 都应有一个清醒的了解。另外从用户的角度出发，掌握目前流行的检 测和清除病毒软件的操作是十分必要的。发现黑客，制止黑客入侵也 是十分重要的问题。随着时间的推移，新的计算机病毒也将层出不穷， 更为狡猾的黑客还会出现，因此用户应时刻防范，学会用新的防病毒 软件保护自己的信息资源，用新的防范措施制止黑客入侵。
信息安全与社会责任(1)
2. 非对称密钥体系
双密钥体系是加密与解密具有不同密钥, 也称之为公钥或非对称密钥体 系。在使用双密钥体系时, 通常将加密密钥公开, 解密密钥保密。
B的加密密钥
KeB
EБайду номын сангаас
密文
B的解密密钥
KdB
D
发送者A 如：加密4× 网络
明文
则：解密 1/4×密文
接收者B
非对称密钥体系
有一个密钥是公开的称为公钥，用来让对方加密。 另一个密钥是不公开的称为私钥，用来对加密后的密文进行解密，需妥善保管。 优点：加密与解密分开 缺点：算法复杂，加解密速度慢
开始菜单→运行→打开框中输入CERTMGR.MSC 并回车。打开证书窗口
5.3.3 证书与私钥的导入/导出
在Windows操作系统中，在创建用户时随机生成该用户的私钥，当删除一个用户后再 重新建立，其私钥也将发生改变。应对其留以备份。
（1）导出证书和私钥（留备份）：证书窗口→选定用户名→右击菜单→所有任务” →“导出”
普遍使用PKI（公开密钥基础设施）技术，为网络应用中的数据加密和数字签名等服务提 供必需的密钥和证书管理。以证实和检验信息合法性, 真实性和完整性; 2. 数字证书及其作用
数字证书,又称“数字身份证”采用X.509标准, 由 PKI体系中的CA(认证中心)负责发放 和 签 名 , 并 保 证: ➢ 信息除发送方和接收方外不被其它人窃取 ➢ 信息在传输过程中不被篡改； ➢ 发送与接收双方通过数字证书确认对方身份； ➢ 发送方对于自己的信息不能抵赖； ➢ 收到为止, 未曾做过任何修改，签发的文件真
签名。 数字签名的类型：
验证 1. 直接数字签名:有效性依恋于发送方的密钥
2. 公正数字签名:通过可信的仲裁机构CA检验
计算机基础第7章计算机信息安全
件”|“诺顿2008”命令。 方法二：双击Windows桌面上的诺顿杀毒软件快捷方式图标。
2.查杀病毒的操作步骤：
（1）启动诺顿杀毒软件。
（2）用户可根据需要，选择不同的扫描目标，包括扫描 我的电脑、所有可拆卸驱动器、所有的软驱、驱动器、 文件夹或文件。
（5）如果用户想继续扫描其他文件或磁盘，重复步骤（2）、（3）即可。
当用户遇到外来陌生文件时，为避免外来病毒的入侵，可以启动快 捷扫描。启动快捷扫描的操作方法是：用鼠标右键单击查杀目标，在弹 出菜单中单击“瑞星杀毒”命令，即可启动瑞星杀毒软件对此进行查杀 毒操作；或用鼠标将查杀目标拖放到桌面上的“瑞星杀毒软件”快捷方 式图标上；或者拖放到瑞星杀毒软件主程序窗口中，即可调用瑞星杀毒 软件对此目标进行查杀病毒。
（3）单击“杀毒”按钮，即开始扫描所选目标，发现病毒时程序会提示用 户如何处理，扫描过程中可以随时单击“暂停”按钮来暂时停止扫描， 单击“继续”按钮则继续扫描，或单击“停止”按钮则停止扫描。如果 扫描中发现了病毒，那么文件名、所在文件夹、病毒名称和状态都将显 示在病毒列表窗口中。
（4）扫描结束后，扫描结果将自动保存到杀毒软件工作目录的指定文件中， 用户可以通过历史记录来查看以往的扫描结果。
金山毒霸2008可以通过 Internet、本地局域网，以增量方式 更新病毒库和查毒引擎，更新过程无需过多的操作。同时， 智能升级程序使用简单、界面友好、支持断点续传、使用户 的升级过程有质的飞跃。
7.3.3 诺顿
诺顿杀毒软件（Norton AntiVirus）是Symantec公司开发的一款 功能强大而有力的防毒软件，它可以侦测上万种已知和未知的病 毒，并且每当开机时，自动防护便会常驻在System Tray，当用户 从磁盘、网络、E-mail中开启档案时诺顿便会自动侦测档案的安全 性，若档案内含病毒，便会立即警告，并作适当的处理，对于暂 时无法清除的病毒，软件会自动将其隔离。
信息社会与安全
具备的防护意识.
2
Dept. of Computer Science and Technology
第7章信息系统安全与社会责任
主要内容
7.1 计算机病毒及其防治
7.2 网络安全技术
7.3 信息安全技术 7.4 计算机职业道德规范
3
Dept. of Computer Science and Technology
入侵者，大都为程序员和精通计算机技术和 网络技术的人。有很多黑客非法闯入是为了 窃取机密的信息等。 •黑客的攻击步骤 信息收集 → 利用特制程序来收集探测 分析系统的安全弱点→ 实施攻击。
9
Dept. of Computer Science and Technology
第7章信息系统安全与社会责任
第7章信息系统安全与社会责任
国家有关计算机安全的法律法规和软 件知识产权
1990年《中华人民共和国著作权法》 2001年《计算机软件保护条例》 2002年《计算机软件著作权登记办法》等
完
16
Dept. of Computer Science and Technology
13
Dept. of Computer Science and Technology
第7章信息系统安全与社会责任
7.3.3 数字证书
概念
♫ 数字证书——就是包含了用户的身份信息，由权威认证
中心签发，主要用于数字签名的一个数据文件，相当于
一个网上身份证。
r Science and Technology
金山毒霸 瑞星杀毒软件
诺顿防毒软件
♫ 使用专杀工具： 木马专杀工具等（网上可下载）
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
7.2.4 计算机病毒的防治
1．计算机病毒的防治 系统启动盘要专用，保证机器是无毒启动。 对所有系统盘和重要数据的软盘，应进行写保护。 不要使用不知底细的磁盘和盗版光盘，对于外来软盘， 必须进行病毒检测处理后才能使用。 系统中重要数据要定期备份。 定期对所使用的磁盘进行病毒的检测。 发现计算机系统的任何异常现象，应及时采取检测和消 毒措施。 加装防病毒卡。 对网络用户必须遵守网络软件的规定和控制数据共享。 对于一些来历不明的邮件，应该先用杀毒软件检查一遍。
第7章 信息安全与社会责任
多 学 博 见
和 而 不 同
第7章 信息安全与社会责任
7.1 信息安全概述 7.2 计算机病毒及防治 7.3 网络安全技术 7.4 防火墙技术 7.5 数据加密与数字签名 7.6 网络道德与计算机职业道德规范
多 学 博 见
和 而 不 同
7.1 信息安全概述
7.1.1 信息安全的定义 7.1.2 信息安全的属性 7.1.3 信息安全的管理体系 7.1.4信息安全测评认证体系 7.1.5我国信息安全相关政策法规
节目录 主目录
多 学 博 见 和 而 不 同
7.2.3 计算机病毒的主要症状
2二、计算机病毒的传染媒介
1．计算机网络 网络中传染的速度是传染媒介中最快的一种 2．磁盘 磁盘(主要是软盘)是病毒传染的一个重要途径。 3．光盘 计算机病毒也可通过光盘进行传染，尤其是盗版光 不 同
节目录 主目录
多 学 博 见 和 而 不 同
7.2.4 计算机病毒的防治
2．常用杀毒软件 Kaspersky （卡巴斯基） NOD32 瑞星杀毒软件 金山毒霸 江民
节目录 主目录
多 学 博 见 和 而 不 同
7.3 网络安全技术
7.3.1 网络安全概述 7.3.2 网络黑客 7.3.3常见的黑客攻击方法 7.3.4 防止黑客攻击的策略
节目录 主目录
多 学 博 见 和 而 不 同
7.3.3常见的黑客攻击方法
猜测法和穷尽法 字典法 网络监听 炸弹攻击 IP或端口攻击 特洛伊木马
节目录 主目录
多 学 博 见 和 而 不 同
7.3.4 防止黑客攻击的策略
使用防火墙来防止外部网络对内部网络的未经授权访问， 建立网络信息系统的对外安全屏障，以便对外部网络与内 部网络交流的数据进行检测，符合的予以放行，不符合的 则拒之门外。 经常使用安全监测与扫描工具作为加强内部网络与系统的 安全防护性能和抗破坏能力的主要手段，用于发现安全漏 洞及薄弱环节。当网络或系统被黑客攻击时，可用该软件 及时发现黑客入侵的迹象，并及时进行处理。 使用有效的控制手段抓住入侵者.经常使用网络监控工具对 网络和系统的运行情况进行实时监控，用于发现黑客或入 侵者的不良企图及越权使用，及时进行相关处理，防范于 未然。 经常备份系统，以便在被攻击后能及时修复系统，将损失 减少到最低程度。 加强安全防范意识，有效地防止黑客的攻击。
节目录 主目录
多 学 博 见 和 而 不 同
2．计算机病毒特点
破坏性 传染性 寄生性 激发性 潜伏性
节目录 主目录
多 学 博 见 和 而 不 同
7.2.2 计算机病毒的分类
1．按照计算机病毒的破坏情况分类 良性病毒：指那些只表现自己而不破坏系统数据， 不会使系统瘫痪的一种计算机病毒，但在某些特 定条件下，比如交叉感染时，良性病毒也会带来 意想不到的后果。 恶性病毒：这类病毒其目的在于人为地破坏计算 机系统的数据，其破坏力和危害之大是令人难以 想象的。如删除文件、格式化硬盘或对系统数据 进行修改等等。例如剧毒病毒diskkiller，当病毒 发作时会自动格式化硬盘，致使系统瘫痪。
7.1.2 信息安全的属性
完整性(Integrity)是指信息在存储，传输和提取的过程中 保持不被修改，不被破坏，不被插入，不延迟，不乱 序和不丢失的特性。 可用性(Avaliability)指的是信息可被合法用户访问并 能按要求顺序使用的特性，即在需要时就可取用所需 的信息。 机密性(Confidentiality)指信息不泄漏给非授权的个人 和实体，或供其使用的特性。 可控性(Controlability)指授权机构可随时控制信息的 机密性。 可靠性(Reliability)指信息以用户认可的质量连续服务 于用户的特性(包括信息的迅速，准确和连续地转移 等)，但也有人认为可靠性就是人们对信息系统而不 是对信息本身的要求。
节目录 主目录
多 学 博 见 和 而 不 同
7.1.4信息安全测评认证体系
目前，对于信息技术产品和系统的安全 性的评估，国际上广泛采用的是信息技 术安全评估通用准则(CC)，此标准是现 阶段中最完善的信息技术安全评估标准。
节目录 主目录
多 学 博 见 和 而 不 同
7.1.5我国信息安全相关政策法规 人们的社会行为需要需要相关的法律法规 来进行规范和约束，这种约束在网络上也 不例外。随着计算机网络技术的快速发展， 相应的各项涉及到网络信息安全的法律法 规也相继出台。
节目录 主目录
多 学 博 见 和 而 不 同
7.3.1 网络安全概述
1．网络世界中常见的黑客种类
业余电脑爱好者 职业的入侵者 电脑高手
节目录 主目录
多 学 博 见 和 而 不 同
7.3.1 网络安全概述 2．黑客入侵的目的
好奇心与成就感 当作入侵其他重要机器的跳板 盗用系统资源 窃取机密资料 恶意攻击
节目录 主目录
多 学 博 见 和 而 不 同
7.2 计算机病毒及防治
7.2.1 计算机病毒概述 7.2.2 计算机病毒的分类 7.2.3 计算机病毒的主要症状 7.2.4 计算机病毒的防治
主目录
多 学 博 见 和 而 不 同
7.2.1 计算机病毒概述
1．病毒的定义 计算机病毒是一种人为蓄意制造的、以破 坏为目的的程序。它寄生于其他应用程序 或系统的可执行部分，通过部分修改或移 动别的程序，将自我复制加入其中或占据 原程序的部分并隐藏起来，到一定时候或 适当条件时发作，对计算机系统起破坏作 用。
节目录 主目录
多 学 博 见 和 而 不 同
7.2.2 计算机病毒的分类
计算机病毒有直接和间接两种。 病毒程序的直接传染方式，是由病毒程序源将病 毒分别直接传播给程序Pl，P2，…，Pn。 病毒程序的间接传染方式是由病毒程序将病毒直 接传染给程序Pl，然后染有病毒的程序Pl再将病 毒传染给程序P2， P2再传染给程序P3，以此传 播下去。计算机病毒在计算机系统内往往是用直 接或间接两种方式，即纵横交错的方式进行传染 的，以极快的速度进行扩散。
节目录 主目录
多 学 博 见 和 而 不 同
3．按照计算机病毒的主要传染方式分类
7.2.3 计算机病毒的主要症状
1．计算机病毒的症状
计算机病毒在传播和潜伏期，常常会有以下症状出现： 经常出现死机现象。 系统启动速度时间比平常长。 磁盘访问时间比平常长。 有规律地出现异常画面或信息。 打印出现问题。 可用存储空间比平常小。 程序或数据神秘地丢失了。 可执行文件的大小发生变化。
节目录 主目录
多 学 博 见 和 而 不 同
7.1.3 信息安全的管理体系
解决信息安全问题应该同时从技术和管理两方面着手。 从技术方面来讲，实现信息安全主要是解决网络系统本 身存在的安全漏洞，比如TCP/IP协议的不完善，操作系 统或程序对安全性考虑不足或不周等。目前解决这些问 题的常用技术有:密码技术，入侵检测，虚拟专用网(VPN) 技术，防火墙与防病毒技术，隐写与伪装，数字水印， 认证与识别技术等。 从管理方面来讲，实现信息安全主要是健全组织内部的 信息安全管理制度，以防止因为内部人员的误操作或因 思想麻痹，没有足够的信息安全知识而引起的严重后果。 解决管理方面的问题需要制订适当完备的信息安全发展 策略和计划，加强信息安全立法，实现统一和规范的管 理，积极制订信息安全国际和国家标准。
节目录 主目录
多 学 博 见 和 而 不 同
7.4 防火墙技术 7.4.1 防火墙概述 7.4.2 防火墙的功能 7.4.3 防火墙的主要类型 7.4.4 防火墙的局限性
主目录
多 学 博 见 和 而 不 同
7.4.1 防火墙概述
所谓防火墙指的是一个由软件和硬件设备组合而 成、在内部网和外部网之间、专用网与公共网之 间的界面上构造的保护屏障。防火墙(Firewall)是 从内部网(Intranet) 的角度来解决网络的安全问 题。 它实际上是一种隔离技术，是一类防范措施的总 称，是一种获取安全性方法的形象说法。它是一 个或一组由软件和硬件构成的系统，在两个网络 通讯时执行的一种访问控制尺度。
节目录 主目录
多 学 博 见 和 而 不 同
7.2.2 计算机病毒的分类
2．按照计算机病毒的传染方式分类 磁盘引导区型传染的计算机病毒：主要是用计算 机病毒的全部或部分来取代正常的引导记录，而 将正常的引导记录隐蔽在磁盘的其他存储空间， 进行保护或不保护。 操作系统型传染的计算机病毒：就是利用操作系 统中提供的一些程序而寄生或传染的计算机病毒。 普通应用程序传染的计算机病毒：寄生于一般的 应用程序，并在被传染的应用程序执行时获得控 制权，且驻留内存并监视系统的运行，寻找可以 传染的对象进行传染。
节目录 主目录
多 学 博 见 和 而 不 同
7.3.2 网络黑客
黑客源于英文Hacker， 不同媒体有不同的解释，原指热 心于计算机技术，水平高超的电脑专家，尤其是程序设 计人员。他们伴随和依赖网络，对电脑尤其是网络有着 狂热的爱好，搜寻和发现电脑和网络中的各种大小漏洞. 真正的黑客一般是不会有意利用这些漏洞去侵犯他人的 系统，并进行破坏，他所做的一般是提出漏洞的补救办 法.但是，总有一些人，他们并不是真正的黑客，他们到 处收集黑客工具，利用网络进行四处捣乱和破坏，来炫 耀自己的电脑“技术”，正因为这些人存在，使得现在 的“黑客”成为了贬义词.