专题7 信息安全防护（课件）-浙江省（单独招生）计算机类《计算机基础》考纲讲练测

专题7 信息安全防护 浙江省单独招生 计算机类 《计算机基础》 考纲讲练测 编写说明：本专辑为浙江省（单独招生）计算机类《计算机基础考纲讲练测》，严格依据浙江省普通高校单独招生考试大纲（专业课）计算机类考试范围及要求编写，精准对标考纲，兼顾考点覆盖与实战应用。每套讲练测提供讲义、课件、练习三大配套教学文件，贯穿九大核心环节：考点解读、思维导图、知识梳理、背诵环节、常考题、高考真题、课堂练习、课堂小结及课后测验，形成“讲-练-测-评”闭环式教学与复习逻辑，助力考生夯实基础、突破重难点。 311066 考点解读 1．了解信息安全防护知识。 思维导图 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qoS1uebNIqVmOajHuVNpL48+uatta5vy422uumDhJq8KBq+WcO19fVvq1DH1jUSWTlVlT2rFGnLCT3yB5wEbiayXTHB791OmDOWDIi2YaChEwAy9RMGmpOnlR/v5+pi2PrbfzjwZd5JcTBTbzVFZjezpVELfLltRlKtBTWXIUJbrO+MF2zTcOMgLc6lUinTMcTyLxnjGZR+DPW+ECFmUXVMZC9Kb6SDzwwb045A+oArqeo+YbVNLQqqtyrhSUWoAUhXfp3NMxQSyjMvihqX47P26JZimeJdDTlmpE9VoCkSZTccuvfaP8UuLt4jh7G540Wggj4vadlzdQYIAG392YqDUVI+K6ico2ftPqe/FUYOc7FcyffXo4az0PQuLQ4m/TIwKKjVtnz7m97KY4P5PQySGxGcB53E7W2+gIRoRB6SfwWpvWUf5ZYpLcDpR/6lG1bby2XEiRC9kNz/ZftkwCokMb2fvkzy8H4IomHDFfaUFg== 知识梳理 信息安全防护的概念 信息安全防护是指通过技术、管理和法律手段，保护信息系统、网络、数据及相关设备免受未经授权的访问、泄露、破坏、篡改或中断的一系列措施。其核心目标是保护信息及其相关系统免受各种威胁和攻击，确保信息的保密性、完整性和可用性。 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qoS1uebNIqVmOajHuVNpL48+uatta5vy422uumDhJq8KBq+WcO19fVvq1DH1jUSWTlVlT2rFGnLCT3yB5wEbiayXTHB791OmDOWDIi2YaChEwAy9RMGmpOnlR/v5+pi2PrbfzjwZd5JcTBTbzVFZjezpVELfLltRlKtBTWXIUJbrO+MF2zTcOMgLc6lUinTMcTyLxnjGZR+DPW+ECFmUXVMZC9Kb6SDzwwb045A+oArqeo+YbVNLQqqtyrhSUWoAUhXfp3NMxQSyjMvihqX47P26JZimeJdDTlmpE9VoCkSZTccuvfaP8UuLt4jh7G540Wggj4vadlzdQYIAG392YqDUVI+K6ico2ftPqe/FUYOc7FcyffXo4az0PQuLQ4m/TIwKKjVtnz7m97KY4P5PQySGxGcB53E7W2+gIRoRB6SfwWpvWUf5ZYpLcDpR/6lG1bby2XEiRC9kNz/ZftkwCokMb2fvkzy8H4IomHDFfaUFg== 知识梳理 信息安全防护 防护内容 目的 举例 防护信息本身     保密性 防止敏感信息被未授权访问或泄露 个人隐私数据、企业商业机密、政府机密文件 完整性 防止信息被篡改、破坏或伪造 确保数据库记录、合同文件、交易数据的准确性和一致性 可用性 确保信息在需要时可被授权用户访问 防止因DDoS攻击导致网站瘫痪，或因硬件故障导致数据无法访问 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qoS1uebNIqVmOajHuVNpL48+uatta5vy422uumDhJq8KBq+WcO19fVvq1DH1jUSWTlVlT2rFGnLCT3yB5wEbiayXTHB791OmDOWDIi2YaChEwAy9RMGmpOnlR/v5+pi2PrbfzjwZd5JcTBTbzVFZjezpVELfLltRlKtBTWXIUJbrO+MF2zTcOMgLc6lUinTMcTyLxnjGZR+DPW+ECFmUXVMZC9Kb6SDzwwb045A+oArqeo+YbVNLQqqtyrhSUWoAUhXfp3NMxQSyjMvihqX47P26JZimeJdDTlmpE9VoCkSZTccuvfaP8UuLt4jh7G540Wggj4vadlzdQYIAG392YqDUVI+K6ico2ftPqe/FUYOc7FcyffXo4az0PQuLQ4m/TIwKKjVtnz7m97KY4P5PQySGxGcB53E7W2+gIRoRB6SfwWpvWUf5ZYpLcDpR/6lG1bby2XEiRC9kNz/ZftkwCokMb2fvkzy8H4IomHDFfaUFg== 知识梳理 信息安全防护 防护内容 目的 举例 防护信息系统     硬件设备 保护服务器、存储设备等物理资源免受破坏或盗窃 数据中心防火、防水、电力冗余设计 软件系统 防止操作系统、应用程序、数据库等被恶意利用或破坏 修复软件漏洞、防止恶意代码(如勒索软件)感染 网络通信 保护数据传输过程中的安全性，防止窃听、篡改或中断 使用TLS/SSL加密通信，防止中间人攻击(MITM) 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qoS1uebNIqVmOajHuVNpL48+uatta5vy422uumDhJq8KBq+WcO19fVvq1DH1jUSWTlVlT2rFGnLCT3yB5wEbiayXTHB791OmDOWDIi2YaChEwAy9RMGmpOnlR/v5+pi2PrbfzjwZd5JcTBTbzVFZjezpVELfLltRlKtBTWXIUJbrO+MF2zTcOMgLc6lUinTMcTyLxnjGZR+DPW+ECFmUXVMZC9Kb6SDzwwb045A+oArqeo+YbVNLQqqtyrhSUWoAUhXfp3NMxQSyjMvihqX47P26JZimeJdDTlmpE9VoCkSZTccuvfaP8UuLt4jh7G540Wggj4vadlzdQYIAG392YqDUVI+K6ico2ftPqe/FUYOc7FcyffXo4az0PQuLQ4m/TIwKKjVtnz7m97KY4P5PQySGxGcB53E7W2+gIRoRB6SfwWpvWUf5ZYpLcDpR/6lG1bby2XEiRC9kNz/ZftkwCokMb2fvkzy8H4IomHDFfaUFg== 知识梳理 信息安全防护 防护内容 目的 举例 防护外部威胁     网络攻击 防御黑客攻击、恶意软件、DDoS攻击 部署防火墙、入侵检测系统(IDS) 内部威胁 防止内部人员有意或无意的信息泄露或破坏 实施权限管理、日志审计、数据脱敏 供应链攻击 防止通过第三方供应商或服务商发起的攻击 对供应商安全评估，监控第三方软件的安全性 U2FsdGVkX18IAWfMu0/nZWT3l4DDp0K+b4JIS8JwmPyq8zmxwqujUGtyrGhOAuV5JLIkHHO+Rzp6oi4w/oMsXdDTapzZfctBxOkxjZCNbaOG8yK067TUneE2/UFXY0CQEplCN7kev41NT93XE+RqVHE0ytWLxeYDWsrTCPb6dU2FsdGVkX1+YIaehDVxHX0ZxU8u1mzac6ivJgZtk+zD+e3dxKgNVlY7rA9pzvswcQiqdTPtwazyq5rg9hPpS0Wy8erht4z5jh+pX3JMKhQdFn+dOFaPEsLo6fESs8kL5477G5beDPnZtzRaIKGfTWUka58Ye7DmCXtR1zwgViLqZBNapN5v31SJybxVjydrvq6bAB8YKuKqux02egHkspjVIjjjwZkyn8mISBoVFCJWVyXNPpQ/S6o1cJY3kM8lT25p3G/7POKaC9y3l4rkG8QNlDGPM4AWQzwlK/bzOmYOu18vYVOFlhV6kW72ASGvl1c1qZHt/4pu5M6bHsu+BQgyVDHP0iZwX3VGwE+szrCWZjAdvOgq0o9XVkfohKafthjXO6mYaqA6bV1NP8zqb+etmJwG2oQnf3sHC+VdZ6DHLW1DPYTpRZgNexnosUJGf5hWZoxFu4aH/SXEqLnjsOoLcidrIv7AHJWIMwE6g60m44fPqXGoJWxbvT1NC1Ve4wAKGGuaS8GdsKX2hkGuc+2ewlIxVOBpsbfhRTMfnFSwlhi/ZRV3EqBkGBdU5OkO3YPBIHGU2Nk9wrf65yxboaoSF5PLe073CYEnW/FphUoMdDhD+/fsfPkMPZXcCd0mDfqCKy+s0Cw4UlYSbm2jf7b8D1idA8vQSrpWDWC3gVerIkHfLg08XndzQLbDPCFoDw+AglgF1DDCk5f+Ho7devg==qoS1uebNIqVmOajHuVNpL48+uatta5vy422uumDhJq8KBq+WcO19fVvq1DH1jUSWTlVlT2rFGnLCT3yB5wEbiayXTHB791OmDOWDIi2YaChEwAy9RMGmpOnlR/v5+pi2PrbfzjwZd5JcTBTbzVFZjezpVELfLltRlKtBTWXIUJbrO+MF2zTcOMgLc6lUinTMcTyLxnjGZR+DPW+ECFmUXVMZC9Kb6SDzwwb045A+oArqeo+YbVNLQqqtyrhSUWoAUhXfp3NMxQSyjMvihqX47P26JZimeJdDTlmpE9VoCkSZTccuvfaP8UuLt4jh7G540Wggj4vadlzdQYIAG392YqDUVI+K6ico2ftPqe/FUYOc7FcyffXo4az0PQuLQ4m/TIwKKjVtnz7m97KY4P5PQySGxGcB53E7W2+gIRoRB6SfwWpvWUf5ZYpLcDpR/6lG1bby2XEiRC9kNz/ZftkwCokMb2fvkzy8H4IomHDFfaUFg== 知识梳理 信息安全的防护措施 信息安全防护需要多层次、多维度的策略，涵盖技术、管理和物理层面。 防护层面 防护措施 防护操作 技术防护           加密技术 对敏感数据进行加密，确保传输和存储安全 身份认证与权限管理 通过多因素认证、角色访问控制等技术，确保只有授权用户能访问资源 防火墙与入侵检测/防御系统 监控网络流量，拦截恶意攻击 漏洞管理 定期扫描和修补系统漏洞，降低被利用的风险 数据备份与恢复 定期备份关键数据，确保灾难发生时能快速恢复 终端安全 安装杀毒软件、EDR(终端检测与响应)工具，防止恶意软件入侵 U2FsdGVkX18IAWfMu0/nZWT3l4DDp0K+b4JIS8JwmPyq8zmxwqujUGtyrGhOAuV5JLIkHHO+Rzp6oi4w/oMsXdDTapzZfctBxOkxjZCNbaOG8yK067TUneE2/UFXY0CQEplCN7kev41NT93XE+RqVHE0ytWLxeYDWsrTCPb6dU2FsdGVkX1+YIaehDVxHX0ZxU8u1mzac6ivJgZtk+zD+e3dxKgNVlY7rA9pzvswcQiqdTPtwazyq5rg9hPpS0Wy8erht4z5jh+pX3JMKhQdFn+dOFaPEsLo6fESs8kL5477G5beDPnZtzRaIKGfTWUka58Ye7DmCXtR1zwgViLqZBNapN5v31SJybxVjydrvq6bAB8YKuKqux02egHkspjVIjjjwZkyn8mISBoVFCJWVyXNPpQ/S6o1cJY3kM8lT25p3G/7POKaC9y3l4rkG8QNlDGPM4AWQzwlK/bzOmYOu18vYVOFlhV6kW72ASGvl1c1qZHt/4pu5M6bHsu+BQgyVDHP0iZwX3VGwE+szrCWZjAdvOgq0o9XVkfohKafthjXO6mYaqA6bV1NP8zqb+etmJwG2oQnf3sHC+VdZ6DHLW1DPYTpRZgNexnosUJGf5hWZoxFu4aH/SXEqLnjsOoLcidrIv7AHJWIMwE6g60m44fPqXGoJWxbvT1NC1Ve4wAKGGuaS8GdsKX2hkGuc+2ewlIxVOBpsbfhRTMfnFSwlhi/ZRV3EqBkGBdU5OkO3YPBIHGU2Nk9wrf65yxboaoSF5PLe073CYEnW/FphUoMdDhD+/fsfPkMPZXcCd0mDfqCKy+s0Cw4UlYSbm2jf7b8D1idA8vQSrpWDWC3gVerIkHfLg08XndzQLbDPCFoDw+AglgF1DDCk5f+Ho7devg==qoS1uebNIqVmOajHuVNpL48+uatta5vy422uumDhJq8KBq+WcO19fVvq1DH1jUSWTlVlT2rFGnLCT3yB5wEbiayXTHB791OmDOWDIi2YaChEwAy9RMGmpOnlR/v5+pi2PrbfzjwZd5JcTBTbzVFZjezpVELfLltRlKtBTWXIUJbrO+MF2zTcOMgLc6lUinTMcTyLxnjGZR+DPW+ECFmUXVMZC9Kb6SDzwwb045A+oArqeo+YbVNLQqqtyrhSUWoAUhXfp3NMxQSyjMvihqX47P26JZimeJdDTlmpE9VoCkSZTccuvfaP8UuLt4jh7G540Wggj4vadlzdQYIAG392YqDUVI+K6ico2ftPqe/FUYOc7FcyffXo4az0PQuLQ4m/TIwKKjVtnz7m97KY4P5PQySGxGcB53E7W2+gIRoRB6SfwWpvWUf5ZYpLcDpR/6lG1bby2XEiRC9kNz/ZftkwCokMb2fvkzy8H4IomHDFfaUFg== 知识梳理 信息安全的防护措施 防护层面 防护措施 防护操作 管理防护     安全策略与制度 制定并执行安全管理制度(如密码策略) 安全意识培训 定期对员工进行安全培训，防范社会工程学攻击(如钓鱼邮件) 风险评估与应急响应 识别潜在威胁，制定应急预案，及时处理安全事件 物理防护 保护数据中心、服务器等硬件设施 通过门禁系统、监控摄像头、防破坏设备等防止物理入侵 法律与合规 遵守相关法规 遵守数据隐私保护法规，明确数据使用边界，避免法律风险 管理防护 安全策略与制度 制定并执行安全管理制度(如密码策略) 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qoS1uebNIqVmOajHuVNpL48+uatta5vy422uumDhJq8KBq+WcO19fVvq1DH1jUSWTlVlT2rFGnLCT3yB5wEbiayXTHB791OmDOWDIi2YaChEwAy9RMGmpOnlR/v5+pi2PrbfzjwZd5JcTBTbzVFZjezpVELfLltRlKtBTWXIUJbrO+MF2zTcOMgLc6lUinTMcTyLxnjGZR+DPW+ECFmUXVMZC9Kb6SDzwwb045A+oArqeo+YbVNLQqqtyrhSUWoAUhXfp3NMxQSyjMvihqX47P26JZimeJdDTlmpE9VoCkSZTccuvfaP8UuLt4jh7G540Wggj4vadlzdQYIAG392YqDUVI+K6ico2ftPqe/FUYOc7FcyffXo4az0PQuLQ4m/TIwKKjVtnz7m97KY4P5PQySGxGcB53E7W2+gIRoRB6SfwWpvWUf5ZYpLcDpR/6lG1bby2XEiRC9kNz/ZftkwCokMb2fvkzy8H4IomHDFfaUFg== 知识梳理 信息安全的法律法规 当前，信息安全已成为保障国家安全、经济稳定和社会治理的核心议题之一。为应对网络空间日益复杂的威胁与挑战，我国已构建起以《中华人民共和国网络安全法》为基石，覆盖数据安全、个人信息保护、关键信息基础设施防护等多维度的法律体系。这些法律法规既体现了国家对网络主权的高度重视，也反映了数字经济时代对公民权益保护的制度回应。 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qoS1uebNIqVmOajHuVNpL48+uatta5vy422uumDhJq8KBq+WcO19fVvq1DH1jUSWTlVlT2rFGnLCT3yB5wEbiayXTHB791OmDOWDIi2YaChEwAy9RMGmpOnlR/v5+pi2PrbfzjwZd5JcTBTbzVFZjezpVELfLltRlKtBTWXIUJbrO+MF2zTcOMgLc6lUinTMcTyLxnjGZR+DPW+ECFmUXVMZC9Kb6SDzwwb045A+oArqeo+YbVNLQqqtyrhSUWoAUhXfp3NMxQSyjMvihqX47P26JZimeJdDTlmpE9VoCkSZTccuvfaP8UuLt4jh7G540Wggj4vadlzdQYIAG392YqDUVI+K6ico2ftPqe/FUYOc7FcyffXo4az0PQuLQ4m/TIwKKjVtnz7m97KY4P5PQySGxGcB53E7W2+gIRoRB6SfwWpvWUf5ZYpLcDpR/6lG1bby2XEiRC9kNz/ZftkwCokMb2fvkzy8H4IomHDFfaUFg== 知识梳理 信息安全的法律法规 序号 名称 颁布机构(来源) 生效/实施时间 核心内容 1 《中华人民共和国网络安全法》 全国人民代表大会常务委员会 2017年6月1日 确立网络空间主权原则，规范网络运营者的责任与义务，强化个人信息和关键信息基础设施的保护，明确网络安全监管和法律责任，全面维护国家安全和公共利益 2 《中华人民共和国密码法》 全国人民代表大会常务委员会 2020年1月1日 规范密码的应用和管理，明确商用密码、核心密码和普通密码的分类管理要求，保障网络与信息安全 3 《中华人民共和国个人信息保护法》 全国人民代表大会常务委员会 2021年11月1日 规范个人信息处理活动，保护个人信息权益，促进个人信息合理利用，维护网络空间良好生态 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qoS1uebNIqVmOajHuVNpL48+uatta5vy422uumDhJq8KBq+WcO19fVvq1DH1jUSWTlVlT2rFGnLCT3yB5wEbiayXTHB791OmDOWDIi2YaChEwAy9RMGmpOnlR/v5+pi2PrbfzjwZd5JcTBTbzVFZjezpVELfLltRlKtBTWXIUJbrO+MF2zTcOMgLc6lUinTMcTyLxnjGZR+DPW+ECFmUXVMZC9Kb6SDzwwb045A+oArqeo+YbVNLQqqtyrhSUWoAUhXfp3NMxQSyjMvihqX47P26JZimeJdDTlmpE9VoCkSZTccuvfaP8UuLt4jh7G540Wggj4vadlzdQYIAG392YqDUVI+K6ico2ftPqe/FUYOc7FcyffXo4az0PQuLQ4m/TIwKKjVtnz7m97KY4P5PQySGxGcB53E7W2+gIRoRB6SfwWpvWUf5ZYpLcDpR/6lG1bby2XEiRC9kNz/ZftkwCokMb2fvkzy8H4IomHDFfaUFg== 知识梳理 信息安全的法律法规 序号 名称 颁布机构(来源) 生效/实施时间 核心内容 4 《全国人民代表大会常务委员会关于加强网络信息保护的决定》 全国人民代表大会常务委员会 2012年12月28日 加强网络信息保护，规范网络信息服务行为，保护公民个人信息安全，维护网络空间秩序 5 《计算机病毒防治管理办法》 中华人民共和国公安部令(第51号) 2000年4月26日 规范计算机病毒的预防、检测和清除活动，保护计算机信息系统安全，防止计算机病毒的制作、传播和破坏 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qoS1uebNIqVmOajHuVNpL48+uatta5vy422uumDhJq8KBq+WcO19fVvq1DH1jUSWTlVlT2rFGnLCT3yB5wEbiayXTHB791OmDOWDIi2YaChEwAy9RMGmpOnlR/v5+pi2PrbfzjwZd5JcTBTbzVFZjezpVELfLltRlKtBTWXIUJbrO+MF2zTcOMgLc6lUinTMcTyLxnjGZR+DPW+ECFmUXVMZC9Kb6SDzwwb045A+oArqeo+YbVNLQqqtyrhSUWoAUhXfp3NMxQSyjMvihqX47P26JZimeJdDTlmpE9VoCkSZTccuvfaP8UuLt4jh7G540Wggj4vadlzdQYIAG392YqDUVI+K6ico2ftPqe/FUYOc7FcyffXo4az0PQuLQ4m/TIwKKjVtnz7m97KY4P5PQySGxGcB53E7W2+gIRoRB6SfwWpvWUf5ZYpLcDpR/6lG1bby2XEiRC9kNz/ZftkwCokMb2fvkzy8H4IomHDFfaUFg== 知识梳理 信息安全的保护等级 我国信息安全保护等级表是根据《中华人民共和国网络安全法》及相关法律法规制定的，旨在对信息系统进行分级保护，确保信息安全的系统性、科学性和有效性。该等级表将信息系统划分为5个等级，从一级到五级，安全保护要求逐级提高。每个等级都有相应的保护要求和管理措施，包括物理安全、网络安全、数据安全、应用安全等方面。通过实施等级保护制度，可以有效提升我国信息安全的整体防护能力，保障国家关键信息基础设施的安全稳定运行。 U2FsdGVkX18IAWfMu0/nZWT3l4DDp0K+b4JIS8JwmPyq8zmxwqujUGtyrGhOAuV5JLIkHHO+Rzp6oi4w/oMsXdDTapzZfctBxOkxjZCNbaOG8yK067TUneE2/UFXY0CQEplCN7kev41NT93XE+RqVHE0ytWLxeYDWsrTCPb6dU2FsdGVkX1+YIaehDVxHX0ZxU8u1mzac6ivJgZtk+zD+e3dxKgNVlY7rA9pzvswcQiqdTPtwazyq5rg9hPpS0Wy8erht4z5jh+pX3JMKhQdFn+dOFaPEsLo6fESs8kL5477G5beDPnZtzRaIKGfTWUka58Ye7DmCXtR1zwgViLqZBNapN5v31SJybxVjydrvq6bAB8YKuKqux02egHkspjVIjjjwZkyn8mISBoVFCJWVyXNPpQ/S6o1cJY3kM8lT25p3G/7POKaC9y3l4rkG8QNlDGPM4AWQzwlK/bzOmYOu18vYVOFlhV6kW72ASGvl1c1qZHt/4pu5M6bHsu+BQgyVDHP0iZwX3VGwE+szrCWZjAdvOgq0o9XVkfohKafthjXO6mYaqA6bV1NP8zqb+etmJwG2oQnf3sHC+VdZ6DHLW1DPYTpRZgNexnosUJGf5hWZoxFu4aH/SXEqLnjsOoLcidrIv7AHJWIMwE6g60m44fPqXGoJWxbvT1NC1Ve4wAKGGuaS8GdsKX2hkGuc+2ewlIxVOBpsbfhRTMfnFSwlhi/ZRV3EqBkGBdU5OkO3YPBIHGU2Nk9wrf65yxboaoSF5PLe073CYEnW/FphUoMdDhD+/fsfPkMPZXcCd0mDfqCKy+s0Cw4UlYSbm2jf7b8D1idA8vQSrpWDWC3gVerIkHfLg08XndzQLbDPCFoDw+AglgF1DDCk5f+Ho7devg==qoS1uebNIqVmOajHuVNpL48+uatta5vy422uumDhJq8KBq+WcO19fVvq1DH1jUSWTlVlT2rFGnLCT3yB5wEbiayXTHB791OmDOWDIi2YaChEwAy9RMGmpOnlR/v5+pi2PrbfzjwZd5JcTBTbzVFZjezpVELfLltRlKtBTWXIUJbrO+MF2zTcOMgLc6lUinTMcTyLxnjGZR+DPW+ECFmUXVMZC9Kb6SDzwwb045A+oArqeo+YbVNLQqqtyrhSUWoAUhXfp3NMxQSyjMvihqX47P26JZimeJdDTlmpE9VoCkSZTccuvfaP8UuLt4jh7G540Wggj4vadlzdQYIAG392YqDUVI+K6ico2ftPqe/FUYOc7FcyffXo4az0PQuLQ4m/TIwKKjVtnz7m97KY4P5PQySGxGcB53E7W2+gIRoRB6SfwWpvWUf5ZYpLcDpR/6lG1bby2XEiRC9kNz/ZftkwCokMb2fvkzy8H4IomHDFfaUFg== 知识梳理 信息安全的保护等级 等级 受侵害客体 侵害程度 适用场景 防护要求 第一级 (自主保护级) 公民、法人和其他组织的合法权益 一般损害 适用于一般的信息系统，如小型企业或个人的非敏感数据 基本的安全防护措施，如密码保护、定期备份等 第二级 (指导保护级) 公民、法人和其他组织的合法权益，或社会秩序和公共利益 较大损害 适用于中小型企业的信息系统或涉及少量敏感数据的系统 在第一级基础上，增加日志记录、访问控制等措施 第三级 (监督保护级) 社会秩序和公共利益，或国家安全 严重损害 适用于大型企业、金融机构或涉及较多敏感数据的系统 在第二级基础上，增加安全审计、入侵检测、数据加密等措施 第四级 (强制保护级) 国家安全或社会公共利益 特别严重损害 适用于关键基础设施、政府部门或涉及国家秘密的系统 在第三级基础上，增加严格的访问控制、多重身份认证、灾难恢复计划等 第五级 (专控保护级) 国家安全 灾难性损害 适用于涉及国家核心机密或战略安全的信息系统 最高级别的安全防护措施包括物理隔离、高级加密技术、实时监控等 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qoS1uebNIqVmOajHuVNpL48+uatta5vy422uumDhJq8KBq+WcO19fVvq1DH1jUSWTlVlT2rFGnLCT3yB5wEbiayXTHB791OmDOWDIi2YaChEwAy9RMGmpOnlR/v5+pi2PrbfzjwZd5JcTBTbzVFZjezpVELfLltRlKtBTWXIUJbrO+MF2zTcOMgLc6lUinTMcTyLxnjGZR+DPW+ECFmUXVMZC9Kb6SDzwwb045A+oArqeo+YbVNLQqqtyrhSUWoAUhXfp3NMxQSyjMvihqX47P26JZimeJdDTlmpE9VoCkSZTccuvfaP8UuLt4jh7G540Wggj4vadlzdQYIAG392YqDUVI+K6ico2ftPqe/FUYOc7FcyffXo4az0PQuLQ4m/TIwKKjVtnz7m97KY4P5PQySGxGcB53E7W2+gIRoRB6SfwWpvWUf5ZYpLcDpR/6lG1bby2XEiRC9kNz/ZftkwCokMb2fvkzy8H4IomHDFfaUFg== 知识梳理 常见的防护软件 常见的防护软件主要包括杀毒软件、防火墙、反恶意软件工具、加密工具等，涵盖个人用户、企业用户以及网络层面的安全需求。其中杀毒软件用于检测、清除和预防病毒、木马、蠕虫等恶意软件。防火墙用于监控和控制进出网络的流量，防止未经授权的访问。反恶意软件工具专注于检测和清除广告软件、间谍软件、勒索软件等。加密工具用于保护数据的机密性，防止未经授权的访问。 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qoS1uebNIqVmOajHuVNpL48+uatta5vy422uumDhJq8KBq+WcO19fVvq1DH1jUSWTlVlT2rFGnLCT3yB5wEbiayXTHB791OmDOWDIi2YaChEwAy9RMGmpOnlR/v5+pi2PrbfzjwZd5JcTBTbzVFZjezpVELfLltRlKtBTWXIUJbrO+MF2zTcOMgLc6lUinTMcTyLxnjGZR+DPW+ECFmUXVMZC9Kb6SDzwwb045A+oArqeo+YbVNLQqqtyrhSUWoAUhXfp3NMxQSyjMvihqX47P26JZimeJdDTlmpE9VoCkSZTccuvfaP8UuLt4jh7G540Wggj4vadlzdQYIAG392YqDUVI+K6ico2ftPqe/FUYOc7FcyffXo4az0PQuLQ4m/TIwKKjVtnz7m97KY4P5PQySGxGcB53E7W2+gIRoRB6SfwWpvWUf5ZYpLcDpR/6lG1bby2XEiRC9kNz/ZftkwCokMb2fvkzy8H4IomHDFfaUFg== 知识梳理 常见的防护软件 软件类型 常见防护软件 防护功能 杀毒软件 火绒安全软件、360安全卫士、金山毒霸、瑞星杀毒软件 主要用于检测和清除病毒、木马等恶意软件，提供实时防护 防火墙 天融信防火墙、华为防火墙、启明星辰防火墙 监控和控制网络流量，防止未授权访问，提高网络安全性 反恶意软件工具 Malwarebytes(恶意软件清除工具)、AdwCleaner(广告清理工具)、腾讯电脑管家、SpyHunter 专门用于检测和移除恶意软件，如间谍软件、广告软件、勒索软件等，防护系统安全 加密工具 亿赛通加密软件、金山文档加密软件、VeraCrypt、BitLocker 用于数据加密，防止敏感信息泄露，保障数据安全 背诵环节 1. 简述信息安全防护的概念。 【答案】信息安全防护是指通过技术、管理和法律手段，保护信息系统、网络、数据及相关设备免受未经授权的访问、泄露、破坏、篡改或中断的一系列措施。其核心目标是保护信息及其相关系统免受各种威胁和攻击，确保信息的保密性、完整性和可用性。 2.简列信息安全相关的法律法规。 【答案】 相关的法律法规包括：《中华人民共和国网络安全法》、《中华人民共和国密码法》、《中华人民共和国个人信息保护法》、《全国人民代表大会常务委员会关于加强网络信息保护的决定》、《计算机病毒防治管理办法》。 3.简述信息安全的保护等级。 【答案】我国信息安全保护等级将信息系统划分为5个等级，从一级到五级安全保护要求逐级提高。每个等级都有相应的保护要求和管理措施，包括物理安全、网络安全、数据安全、应用安全等方面。通过实施等级保护制度，可以有效提升我国信息安全的整体防护能力，保障国家关键信息基础设施的安全稳定运行。 4. 简述防护软件的分类。 【答案】 常见的防护软件主要包括杀毒软件、防火墙、反恶意软件工具、加密工具等。 背诵环节 U2FsdGVkX18nW9FGSj7OCgRdj+mqFJSpNYcs+cIxU+5vj9S/VlldliL8ypIE4YbxWTqf5U9dpAN5bKoDpptO/JyZO5/wz8pniArRjroHSGlL0vnhD1g1134KzJCBpw+MTR0VIU9fqz7AUH7WGhr1ThPqRc88TJEUQ6h0upDkjhjcxMeCyXDTEBtd1bHJ6mpfnDXLZmIUPsK6uZtO5RUOimIkrSJtDB8nSv88CBuEAZpz4sFmJ+8Zy86B2V5IKUTvJ8IKe+O4JKDGWJDbRs6ye2WbPaUNTin/kfF06AX6MgVLMUTf/pI1pFVSXedEcklmlAOQTMcrpcjET4G8QuZkVxuu7bnlUot1c13T2TWAB73GEDov5iq9/PRMWWSNWY/n1hW6hjx2uX818buykvhWERNSt动力 传动 执行KYaMDEwkv+47aL52rDTkKQXQ05gPwK3xo5pysBsWR42xnMT1TQr4cHOYd6DTpKUfbsG3ggROJtvFPKb4DpobgNeLSwn5UwmK/sRS2pYs02jB2Ow9tN62A8RaG+QkTEy8NiFcuGxe9xLHSGByIysdIrrMN+G5f5jlFeH61vI/xT8s1URsdd+sCrZPIl5F9ntdIjiBt8kaMBPHJQgyu2Y+x2llrXgricQwlNErlvxJYP0IRxGJkABVox939xc8THnmsFChUzCN/YkjwDx0drGiJoNgyIl8WR1BQc+P3IFnOlMPwc4vibN+AUV4P/Urw== 常考题 1、《中华人民共和国个人信息保护法》的正式实施时间是（ ） A.2017年6月 B.2020年1月 C.2021年11月 D.2022年12月 【答案】C 【答案】B 2、按照我国信息安全保护等级划分，适用于大型企业、金融机构等涉及较多敏感数据的系统，对应的等级是（ ） A.第二级（指导保护级） B.第三级（监督保护级） C.第四级（强制保护级） D.第五级（专控保护级） 单选题 U2FsdGVkX18nW9FGSj7OCgRdj+mqFJSpNYcs+cIxU+5vj9S/VlldliL8ypIE4YbxWTqf5U9dpAN5bKoDpptO/JyZO5/wz8pniArRjroHSGlL0vnhD1g1134KzJCBpw+MTR0VIU9fqz7AUH7WGhr1ThPqRc88TJEUQ6h0upDkjhjcxMeCyXDTEBtd1bHJ6mpfnDXLZmIUPsK6uZtO5RUOimIkrSJtDB8nSv88CBuEAZpz4sFmJ+8Zy86B2V5IKUTvJ8IKe+O4JKDGWJDbRs6ye2WbPaUNTin/kfF06AX6MgVLMUTf/pI1pFVSXedEcklmlAOQTMcrpcjET4G8QuZkVxuu7bnlUot1c13T2TWAB73GEDov5iq9/PRMWWSNWY/n1hW6hjx2uX818buykvhWERNSt动力 传动 执行KYaMDEwkv+47aL52rDTkKQXQ05gPwK3xo5pysBsWR42xnMT1TQr4cHOYd6DTpKUfbsG3ggROJtvFPKb4DpobgNeLSwn5UwmK/sRS2pYs02jB2Ow9tN62A8RaG+QkTEy8NiFcuGxe9xLHSGByIysdIrrMN+G5f5jlFeH61vI/xT8s1URsdd+sCrZPIl5F9ntdIjiBt8kaMBPHJQgyu2Y+x2llrXgricQwlNErlvxJYP0IRxGJkABVox939xc8THnmsFChUzCN/YkjwDx0drGiJoNgyIl8WR1BQc+P3IFnOlMPwc4vibN+AUV4P/Urw== 【答案】B 3、下列防护软件中，核心功能为监控网络流量、拦截未授权访问的是（ ） A.火绒安全软件 B.天融信防火墙 C.Malwarebytes D.BitLocker 单选题 4、在Windows系统中，要关闭SMB服务对应的445端口，可通过禁用下列（ ）服务实现 A.Server服务 B.Workstation服务 C.DHCP Client服务 D.DNS Client服务 【答案】A 常考题 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 常考题 5、制定企业密码安全管理制度、定期开展员工安全意识培训，属于信息安全防护的（ ）层面 A.技术防护 B.管理防护 C.物理防护 D.法律与合规 【答案】B 6、信息安全防护的核心目标是保障信息的保密性、完整性和可用性。（ ） 【答案】√ 7、我国信息安全保护等级中，第二级为强制保护级，主要适用于国家关键基础设施系统。（ ） 【答案】× 单选题 判断题 U2FsdGVkX18nW9FGSj7OCgRdj+mqFJSpNYcs+cIxU+5vj9S/VlldliL8ypIE4YbxWTqf5U9dpAN5bKoDpptO/JyZO5/wz8pniArRjroHSGlL0vnhD1g1134KzJCBpw+MTR0VIU9fqz7AUH7WGhr1ThPqRc88TJEUQ6h0upDkjhjcxMeCyXDTEBtd1bHJ6mpfnDXLZmIUPsK6uZtO5RUOimIkrSJtDB8nSv88CBuEAZpz4sFmJ+8Zy86B2V5IKUTvJ8IKe+O4JKDGWJDbRs6ye2WbPaUNTin/kfF06AX6MgVLMUTf/pI1pFVSXedEcklmlAOQTMcrpcjET4G8QuZkVxuu7bnlUot1c13T2TWAB73GEDov5iq9/PRMWWSNWY/n1hW6hjx2uX818buykvhWERNStKYaMDEwkv+47aL52rDTkKQXQ05gPwK3xo5pysBsWR42xnMT1TQr4cHOYd6DTpKUfbsG3ggROJtvFPKb4DpobgNeLSwn5UwmK/sRS2pYs02jB2Ow9tN62A8RaG+QkTEy8NiFcuGxe9xLHSGByIysdIrrMN+G5f5jlFeH61vI/xT8s1URsdd+sCrZPIl5F9ntdIjiBt8kaMBPHJQgyu2Y+x2llrXgricQwlNErlvxJYP0IRxGJkABVox939xc8THnmsFChUzCN/YkjwDx0drGiJoNgyIl8WR1BQc+P3IFnOlMPwc4vibN+AUV4P/Urw== 常考题 8、禁用TCP/IP上的NetBIOS，可以关闭Windows系统的139端口，降低内网横向攻击的风险。（ ） 【答案】√ 9、Windows 系统自带的“文件历史记录”功能，可将个人文件自动备份到外部存储设备或网络位置。（ ） 【答案】√ 10、加密工具的主要作用是检测、清除计算机中的病毒和木马程序，提供实时安全防护。（ ） 【答案】× 判断题 高考真题 单项选择题 1.下列我国信息安全相关法律法规中，正式实施时间为2020年1月1日的是（ ） A.《中华人民共和国网络安全法》 B.《中华人民共和国密码法》 C.《中华人民共和国个人信息保护法》 D.《计算机病毒防治管理办法》 【答案】B 2.下列信息安全防护措施中，属于技术防护层面的是（ ） A.定期扫描并修补系统安全漏洞 B.制定企业密码安全管理制度 C.开展员工安全意识培训 D.建立应急响应处置流程 【答案】A 高考真题 单项选择题 3.在Windows系统安全加固中，取消“Microsoft网络的文件和打印机共享”功能，主要用于降低（ ）组端口的攻击风险 A.21、22端口 B.80、443端口 C.139、445端口 D.3389、23端口 【答案】C 4.《计算机病毒防治管理办法》的发布主体是（ ） A.全国人民代表大会常务委员会 B.中华人民共和国公安部 C.国务院 D.工业和信息化部 【答案】B 高考真题 判断题 5、对员工开展信息安全意识培训、防范社会工程学攻击，属于信息安全管理防护层面的工作。( ) 【答案】√ 6、DDoS（分布式拒绝服务）攻击通过耗尽目标系统资源导致服务中断，主要破坏了信息的完整性。( ) 【答案】× 7、火绒安全软件的“漏洞修复”功能，本质是通过安装官方系统补丁来弥补软件中的安全缺陷。( ) 【答案】√ 8、我国信息安全保护等级中，第四级（强制保护级）适用于涉及国家核心机密的战略级信息系统。( ) 【答案】× 课堂练习 单项选择题 1.下列信息安全威胁类型中，“通过第三方供应商或服务商发起的攻击”属于（ ） A.网络攻击 B.内部威胁 C.供应链攻击 D.社会工程学攻击 【答案】C 2.在Windows命令行中，用于查看系统端口开放状态及对应进程PID的命令是（ ） A.ping B.netstat-ano C.ipconfig D.tasklist 【答案】B 课堂练习 单项选择题 3.下列密码设置方式中，最符合强密码安全原则的是（ ） A.使用本人出生日期作为密码 B.8位纯数字组合密码 C.混合大小写字母、数字和特殊字符 D.所有网站使用同一组账号密码 【答案】C 4.我国信息安全保护等级中，要求采用物理隔离、高级加密技术、实时监控的最高等级是（ ） A.专控保护级 B.强制保护级 C.监督保护级 D.指导保护级 【答案】A 课堂练习 单项选择题 【答案】B 5.下列软件中，属于专门反恶意软件工具、专注于清除间谍软件和广告程序的是（ ） A.天融信防火墙 B.Malwarebytes C.BitLocker D.启明星辰防火墙 课堂练习 判断题 【答案】× 6.内部威胁仅指内部人员故意泄露信息的行为，无意的操作失误不属于内部安全风险。（ ） 7.火绒安全软件除病毒查杀外，还具备漏洞修复、启动项管理等系统安全工具。（ ） 【答案】√ 8.取消“Microsoft网络的文件和打印机共享”功能，可以同时关闭139和445两个高危端口。（ ） 【答案】√ 课堂练习 判断题 【答案】× 9.使用U盘或移动硬盘手动拷贝数据，不属于正规的数据备份方法。（ ） 10.信息安全防护只需依靠技术手段即可，管理制度和人员培训对整体安全水平影响很小。（ ） 【答案】× 课堂小结 一、信息安全防护 1、信息安全防护措施 2、信息安全法律法规 3、信息安全保护等级 4、常见的防护软件 感谢观看 $