信息技术基础（第2版）课件 项目3 信息安全

信息技术与网络基础

《信息技术基础》十四五教材配套PPT信息安全项目三目录CONTENTS01项目描述02相关知识03项目实施药理学（第9版）学习目标掌握学会养成信息安全的相关知识信息安全认证网络信息安全保护的能力项目描述第一节01信息安全的实质就是要保护信息系统或信息网络中的信息资源免受各种类型的威胁、干扰和破坏，即保证信息的安全性。根据国际标准化组织（ISO）的定义，信息安全性的含义主要是指信息的完整性、可用性、保密性和可靠性。

项目描述1信息安全本项目主要学习网络信息安全方面相关知识。相关知识第一节021.信息安全3.2.1信息安全2是指一个组织或个人通过预防、检测和恢复等手段来保证其信息系统和信息网络及其数据、内容等不被破坏或泄露、不被非法更改，信息系统保持连续可靠运行、信息服务不中断。1.信息安全3.2.1信息安全

2信息安全的常见目标保密性（Confidentiality）完整性（Integrity）可用性（Availability）可认证性（Authenticity）不可否认性(Non-repudiation)可控性(Controllability)1.信息安全3.2.1信息安全2信息安全等级保护定级备案安全建设和整改信息安全等级测评信息安全检查3.2.1信息安全

2信息系统的安全保护等级未损害国家安全、社会秩序和公共利益第一级030102损害社会秩序和公共利益未损害国家安全第二级严重损害社会秩序和公共利益或损害国家安全第三级04特别严重损害社会秩序和公共利益或严重损害国家安全第四级05特别严重损害国家安全第五级023.2.2信息安全认证1、信息安全认证分类信息安全领域的认证主要是指确定实体的身份、来源和完整性，分为身份认证和消息认证两大类。。3.2.2信息安全认证2身份认证：就是证实对象身份的过程，即验证者确信一个实体正是符合某种条件的实体，没有被假冒。消息认证：鉴定某个指定的数据是否来源于某个特定的实体，没有被篡改。信息安全认证分类3.2.2信息安全认证2身份认证：身份认证只证实实体的身份，一般都是实时的；消息认证除了消息的合法和完整外，还需要明确消息的含义，一般不具有实时性。身份认证和消息认证的区别3.2.2信息安全认证2身份认证的几种常用方法：1）示证者所知道的秘密2）示证者所拥有的信物3）示证者所具有的生物特征4）示证者所在的位置2.3.2任务2.3掌握汉字编码3023.2.3数据泄露3.2.2数据泄露3常用的信息安全术语拖库洗库撞库黑客获取用户数据的手段黑客如何利用用户数据黑客如何再次利用用户数据3.2.2数据泄露3拖库、洗库和撞库关系图3.2.2数据泄露3HIBP网站首页HIBP网站提示页面项目实施第一节0303任务3.1：了解信息安全技术任务3.1：了解信息安全技术3任务3.1：了解信息安全技术3技术类安全要求信息安全建设数据保护系统服务功能保护通用安全保护信息安全建设的重要目标和核心内容任务3.1：了解信息安全技术3数据保护信息安全建设机密性（C）完整性（I）可用性（A）。任务3.1：了解信息安全技术3管理密钥信息加密随机密钥文件A明文加密密文+A管理密钥解密信息文件A随机密钥密文+A密文解密明文Internet

发送方接收方线路数据保护图03任务3.2：网络信息安全保护任务3.2：网络信息安全保护3

信息安全信息安全是服务提供方和用户本身双方的责任。任务3.2：网络信息安全保护3多重验证邮件、短信、密码器、软件密码器或基于常用设备的应用推送指用户在使用