中职信息技术高教版基础模块下册第七单元：7.1了解信息安全常识教学课件

了解信息安全常识（第一课时） 年 级：一年级 学 科：中职信息技术（基本模块） 学习内容 信息安全基础知识（概念和基本属性） 信息安全面临的威胁 应对信息安全风险 了解信息安全常识 　　 了解信息安全常识 　　视频来自哔哩哔哩网站 了解信息安全常识 一、信息安全的概念 信息安全是指保障信息系统的硬件、软件及相关数据，使之不因偶然或者恶意侵犯而遭受破坏、更改及泄露，保证信息系统能够连续、可靠、正常地运行，其实质就是保护信息系统或信息网络中的信息资源免受各种类型的威胁、干扰和破坏，即保证信息的安全性。 了解信息安全常识 一、信息安全的基本属性 01 02 03 04 05 完整性 信息在存储或传输中不被篡改、不被破坏、不延迟、不丢失的特性。 可用性 被授权的实体或个体能正确访问，并按要求能正常使用或在非正常情况下能恢复使用的特征。 不可否认性 通信双方在信息交互过程中，确信参与者本身，以及参与者所提供的信息的真实同一性。 严密控制各个可能泄密的环节，使信息在产生、传输、处理和存储的各个环节不泄露。 保密性 能够对网络系统中传播的信息及其内容进行有效的控制和管理。 可控性 01完整性：保证信息的真实性，信息的完整性主要通过权限授予的方式来保证。 02保密性：主要通过对信息加密或分配访问权限来实现 03可用性：比如想打电话就能通，想发邮件就能成功，想查找资料就可以正常登录网络。病毒导致的系统瘫痪，蠕虫对网络的堵塞，黑客的拒绝式攻击，均会产生信息安全的可用性问题 04可控性：管理者能对信息的传输和内容进行有效的控制和管理。 05不可否认性：确认信息交换的双方是真实的，提供的信息也是真实的。 了解信息安全常识 一、信息安全的基本属性 01 完整性 信息在存储或传输中不被篡改、不被破坏、不延迟、不丢失的特性。 即信息真实性，信息最基本的安全特征 主要通过给不同等级用户授予不同访问权限的方式来保障 01完整性：保证信息的真实性，信息的完整性主要通过权限授予的方式来保证。 02保密性：主要通过对信息加密或分配访问权限来实现 03可用性：比如想打电话就能通，想发邮件就能成功，想查找资料就可以正常登录网络。病毒导致的系统瘫痪，蠕虫对网络的堵塞，黑客的拒绝式攻击，均会产生信息安全的可用性问题 04可控性：管理者能对信息的传输和内容进行有效的控制和管理。 05不可否认性：确认信息交换的双方是真实的，提供的信息也是真实的。 了解信息安全常识 一、信息安全的基本属性 02 严密控制各个可能泄密的环节，使信息在产生、传输、处理和存储的各个环节不泄露给非授权的实体或个人。 保密性 主要通过对信息加密的方式来保障 常见的加密方法有：换位和置换、基于密钥的加密（对称算法，公开密钥算法） 01完整性：保证信息的真实性，信息的完整性主要通过权限授予的方式来保证。 02保密性：主要通过对信息加密来实现 03可用性：比如想打电话就能通，想发邮件就能成功，想查找资料就可以正常登录网络。病毒导致的系统瘫痪，蠕虫对网络的堵塞，黑客的拒绝式攻击，均会产生信息安全的可用性问题 04可控性：管理者能对信息的传输和内容进行有效的控制和管理。 05不可否认性：确认信息交换的双方是真实的，提供的信息也是真实的。 了解信息安全常识 一、信息安全的基本属性 03 可用性 被授权的实体或个体能正确访问，并按要求能正常使用或在非正常情况下能恢复使用的特征。 病毒导致的系统瘫痪，蠕虫对网络的堵塞，黑客的拒绝式攻击，均会产生信息安全的可用性问题 01完整性：保证信息的真实性，信息的完整性主要通过权限授予的方式来保证。 02保密性：主要通过对信息加密或分配访问权限来实现 03可用性：比如想打电话就能通，想发邮件就能成功，想查找资料就可以正常登录网络。病毒导致的系统瘫痪，蠕虫对网络的堵塞，黑客的拒绝式攻击，均会产生信息安全的可用性问题 04可控性：管理者能对信息的传输和内容进行有效的控制和管理。 05不可否认性：确认信息交换的双方是真实的，提供的信息也是真实的。 了解信息安全常识 一、信息安全的基本属性 04 能够对网络系统中传播的信息及其内容进行有效的控制和管理。 可控性 05 不可否认性 通信双方在信息交互过程中，确信参与者本身，以及参与者所提供的信息的真实同一性。 01完整性：保证信息的真实性，信息的完整性主要通过权限授予的方式来保证。 02保密性：主要通过对信息加密或分配访问权限来实现 03可用性：比如想打电话就能通，想发邮件就能成功，想查找资料就可以正常登录网络。病毒导致的系统瘫痪，蠕虫对网络的堵塞，黑客的拒绝式攻击，均会产生信息安全的可用性问题 04可控性：管理者能对信息的传输和内容进行有效的控制和管理。 05不可否认性：确认信息交换的双方是真实的，提供的信息也是真实的。