計算機信息系統平安第一節計算機信息系統的平安范疇一、我國第一個計算機相關法律法規：1994年12月18日，我國頒布了《中華人民共和國計算機信息系統平安愛護條例》。該條例將計算機信息系統平安定義為：計算機信息系統的平安愛護，應當保障計算機及其相關的配套的設備、設施（含網絡）的平安，運行環境平安，保障信息的平安，保障計算機功能的正常發揮，以維護計算機信息系統的平安運行。二、計算機信息系統平安范疇：計算機信息系統平安范疇應包括：實體平安、運行平安、信息平安、網絡平安1.實體平安:(1).環境平安：指計算機和信息系統的設備及相關設施所放置的機房的地理環境、氣候條件、污染狀況以及電磁干擾等。遵循原則：◆遠離滑坡、危巖、泥石流等地質災難高發地區◆遠離易燃、易爆物品的生產工廠及存儲庫房◆遠離環境污染嚴峻的地區◆遠離低洼、潮濕及雷擊地區◆遠離強磁場、強電場以及烈振動環境◆遠離颶風、臺風及洪水高發地區(2).設備平安：指計算機信息系統的設備及相關設施的防盜、防毀，以及抗電磁干擾、靜電愛護、電源愛護等。◆防盜、防毀：安裝防盜設備(防盜門、報警系統、監視系統)、建立嚴格的規章制度（人的管理、鑰匙管理、密碼管理）◆抗電磁干擾：合理接地、屏蔽◆靜電愛護：合理接地、運用防靜電地板、防靜電服裝、限制溫度與濕度（溫度：15~25℃，濕度：45%~65%）◆電源愛護：專線供電、符合接電要求、電源愛護(穩壓、UPS)(3).媒體平安：指對存儲有數據的媒體進行平安愛護。限制溫度與濕度，建立相應管理制度。2.運行平安:保證信息處理的正確性、系統運行的正常性影響運行平安的因素：◆工作人員的誤操作◆硬件故障◆軟件故障◆計算機病毒◆“黑客”攻擊◆惡意破壞3.信息平安:防止信息被有意破壞，偶然泄漏、更改，保證信息的完整、有效、合法。信息被破壞的主要表現：◆信息可用性遭到破壞◆信息完整性遭到破壞◆信息保密性遭到破壞4.網絡平安:包括資源子網平安、通信子網平安威逼網絡平安的主要形式：◆計算機犯罪行為◆自然因素的影響◆計算機病毒影響◆人為失誤和事故的影響其次節計算機信息系統的脆弱性一、硬件系統的脆弱性：穩定的電源、干凈的環境、精密的部件、科學的設計二、軟件系統的脆弱性：操作系統、數據庫管理系統三、網絡系統的脆弱性：不完整的網絡傳輸機制四、存儲系統的脆弱性：易損壞的存儲介質五、信息傳輸中的脆弱性：易破壞、易泄漏、易偵聽、易干擾第三節計算機信息系統的平安愛護一、計算機信息系統愛護的基本原則：1.價值等價原理：依據系統實際價值，遵循一般用途少投入、特殊價值多投入。2.綜合治理原則：技術防范、法制保障、增加意識3.突出重點原則：國家事務、經濟建設、國防建設、尖端科技加大力度4.同步原則：建設與愛護同步進行二、計算機信息系統平安愛護技術：1.實體平安技術：接地技術、防火平安技術、防盜技術2.運行平安技術：風險分析、審計跟蹤、應急措施、容錯技術3.信息平安技術：4.網絡平安技術：三、內部網平安技術：1.身份驗證：2.報文驗證：3.數字簽名：4.信息加密：四、Internet平安技術：1.防火墻技術：2.防火墻的分類：包過濾型、代理服務型、復合型五、計算機信息系統的平安管理：1.組織建設：2.制度建設：保密制度、人事管理制度、環境平安制度、出入管理制度、操作與維護制度、日志管理及交接班制度、器材管理制度、計算機病毒防治制度六、計算機信息系統的平安教化：第四節計算機病毒1．計算機病毒的概念：人為編制的，通過修改其他程序把自己拷貝嵌入而實現對其他程序的感染，從而對計算機系統的平安構成嚴峻危害的一種程序。2．計算機病毒的特征：隱藏性、潛藏性、可激發性、破壞性、傳染性3．計算機病毒產生的根源：炫耀、報復、斗爭、科研4．計算機病毒的危害：破壞數據、耗費資源、破壞功能、刪改文件5．計算機病毒的傳播途徑：軟盤、硬盤、光盤、U盤、網絡6．計算機病毒的檢測與清除：KV3000、瑞星、金山毒霸7．計算機病毒的預防：建立相關制度、運用先進的工具與技術第五節計算機系統平安愛護措施1．防止黑客攻擊的措施：安裝防火墻、安裝黑客檢測工具2．加密措施：設置BIOS開機密碼、設置操作系統密碼、設置文檔密碼、設置壓縮文檔密碼、設置文件夾密碼3．利用注冊表實施愛護：隱藏磁盤、隱