信息技术（基础模块）：信息安全基础PPT教学课件.pptx

信息安全基础信息社会并非如表面所表现出来的那般安全，信息在传递的过程中会受到各种各样的威胁，如病毒威胁、黑客威胁等，这些威胁不仅会造成信息数据泄露，还可能会使人们的财产受到损失，甚至使生命受到威胁。因此，做好信息安全保障工作十分必要。单元七

目录Contents01了解信息安全常识02防范信息系统恶意攻击

了解信息安全常识01part1.信息安全基础知识2.信息安全现状3.信息安全法律法规

01part信息安全基础知识1.信息安全的概念信息安全是指保护信息和信息系统在未经授权时不被访问、使用、泄露、中断、修改和破坏，信息安全可以为信息和系统提供保密性、完整性、可用性和不可否认性，其范围很大，如防范商业机密泄露、防范青少年对不良信息的浏览、防范个人信息的泄露等都属于信息安全的范畴。了解信息安全常识

01part信息安全基础知识2.信息安全的影响因素影响信息安全的因素主要有如下几个：（1）物理因素。物理因素是指系统硬件及环境的安全性，如机房设施、存储系统、计算机主体、辅助设备、数据通信设施及信息存储介质的安全性等。（2）人为因素。人为因素是指人为操作、管理的安全性，包括工作人员的素质、责任心，严密的行政管理制度、法律法规等。防范人为因素的安全，就是防范人为因素直接对系统安全所造成的威胁。（3）软件因素。软件因素是指系统软件及环境的安全性，软件的非法删改、复制与窃取都可能造成系统损失、泄密等情况，如计算机网络病毒就是以软件为手段侵入系统而造成破坏的。了解信息安全常识

讨论与交流说一说你或你的朋友遇到的网络诈骗事件，并谈一谈骗子是如何套取信息的？01part了解信息安全常识

01part信息安全基础知识2.信息安全的影响因素（4）数据因素。数据因素是指数据信息在存储和传递过程中的安全性，数据因素是计算机犯罪的核心途径，也是信息安全的重点。（5）其他因素。其他因素如信息和数据传输通道在传输过程中产生的电磁波辐射，可能会被检测或接收，造成信息泄露，同时空间电磁波也可能对系统产生电磁干扰，影响系统的正常运行。此外，一些不可抗力因素，也可能对系统的安全造成威胁。了解信息安全常识

01part信息安全基础知识3.信息安全技术（1）数据加密。数据加密技术是指将信息（或称明文）经过加密钥匙及加密函数转换，变成无意义的密文，接收方则将此密文经过解密函数、解密钥匙还原成明文。加密技术是网络安全技术的基石。（2）数字认证。数字认证机制是网络安全的基本机制，网络设备之间应互相认证对方身份，以保证赋予正确的操作权利和数据的存取控制。网络也必须认证用户的身份，以保证正确的用户进行正确的操作和正确的审计。了解信息安全常识

01part信息安全基础知识3.信息安全技术（3）数字签名。数字签名就是附加在数据单元上的一些数据，或是对数据单元所做的密码变换。这种数据或变换允许数据单元的接收者用以确认数据单元的来源和数据单元的完整性并保护数据，防止被人（如接收者）伪造。它是对电子形式的消息进行签名的一种方法，一个签名消息能在一个通信网络中传输。（4）防火墙。近年来，Internet技术逐渐引入企业网的建设中，从而形成了Intranet。Intranet是在LAN和WAN的基础上，基于InternetTCP/IP，使用WWW工具，采用防止外界侵入的安全措施，为企业内部服务，并连接Internet功能的企业内部网络。设置防火墙是Intranet保护企业内部信息的安全措施。了解信息安全常识

01part信息安全现状中国作为全球互联网产值第二的国家，一直十分重视网络安全问题，为了净化互联网环境，国家出台了一系列的法律法规来约束不法分子。《2020年中国互联网网络安全报告》指出：2020年，全球突发新冠肺炎疫情，抗击疫情成为各国紧迫任务。不论是在疫情防控相关工作领域，还是在远程办公、教育、医疗及智能化生产等生产生活领域，大量新型互联网产品和服务应运而生，在助力疫情防控的同时进一步推进社会数字化转型。与此同时，安全漏洞、数据泄露、网络诈骗、勒索病毒等网络安全威胁日益凸显，有组织、有目的的网络攻击形势愈加明显，为网络安全防护工作带来更多挑战。了解信息安全常识

01part信息安全现状（1）我国网络安全法律法规体系日趋完善，网络安全威胁治理成效显著。①我国网络安全法律法规体系建设进一步完善。②网络安全宣传活动丰富、威胁治理成效显著。（2）高级可持续威胁（advancedpersistentthreat，APT）组织利用社会热点、供应链攻击等方式持续对我国重要行业实施攻击，远程办公需求的增长扩大了APT攻击面。①利用社会热点信息投递钓鱼邮件的APT攻击行动高发。②供应链攻击成为APT组织常用攻击手法。③部分APT组织网络攻击工具长期