信息安全概述(PPT 39頁)

信息安全概述
什麼是信息？
信息安全基本屬性
機密性
信息的授權訪問
完整性
信息不能丟失、錯誤、篡改
可用性
授權用戶在需要時訪問性保障
不可否認性
原發不可否認和接受不可否認
可控性
用戶使用信息資源的方式可控
信息安全主要內容
實體安全
運行安全
數據安全
管理安全
信息安全等級保護
第一級，信息係統受到破壞後，會對公民、法人和其他組織的合法權益造成損害，但不損害國家安全、社會秩序和公共利益
第二級，信息係統受到破壞後，會對公民、法人和其他組織的合法權益產生嚴重損害，或者對社會秩序和公共利益造成損害，但不損害國家安全
第三級，信息係統受到破壞後，會對社會秩序和公共利益造成嚴重損害，或者對國家安全造成損害
第四級，信息係統受到破壞後，會對社會秩序和公共利益造成特別嚴重損害，或者對國家安全造成嚴重損害
第五級，信息係統受到破壞後，會對國家安全造成特別嚴重損害
計算機信息係統安全保護等級劃分準則（GB17859-1999）
第一級：用戶自主保護級
第二級：係統審計保護級
第三級：安全標記保護級
第四級：結構化保護級
第五級：訪問驗證保護級
為什麼Web攻擊眾多？
現有Web安全架構的缺陷
Web應用防火牆——WAF
..............................