資源簡介

(共20張PPT)
信息安全基礎
項目七
項目導讀
信息在傳遞的過程中會遇到各種各樣的危險，如病毒威脅、黑客攻擊等，這些危險不僅僅會造成信息數據泄漏，還可能會造成人們的財產損失，甚至危及生命。因此，做好信息安全保障工作十分必要。
信息技術：基礎模塊（下冊）
知識框架
信息技術：基礎模塊（下冊）
任務一
了解信息安全常識
任務描述
如今智能手機已經成為我們日常生活中不可或缺的一部分，給人們的生活、工作和學習帶來了許多便利，尤其是各種各樣的 App 能夠幫助人們處理各類事務。但是，在眾多的App中，總有一些“不法分子”會嘗試獲取用戶的一些私密信息。統計四款 App 即可，填寫表 7-1。
信息技術：基礎模塊（下冊）
任務提示
一些 App 在安裝后會獲取用戶的一些信息，例如，我們使用微信登錄某 App 時，該 App 會提示要求授權給它來獲取我們的微信用戶名、性別、年齡等信息。App 在安裝后第一次運行時也會要求獲得用戶的定位及其他一些信息等。
信息技術：基礎模塊（下冊）
任務完成
可以通過安裝相關 App，查看在第一次運行 App 時彈出的相應授權請求信息，也可以通過網絡查詢官方發布的信息安全報告等獲得某些違法套取用戶信息的 App 信息。
信息技術：基礎模塊（下冊）
必備知識
一、信息安全基礎知識
1. 信息安全的概念
信息安全是指保護信息和信息系統在未經授權時不被訪問、使用、泄露、中斷、修改和破壞，信息安全可以為信息和系統提供保密性、完整性、可用性和不可否認性，其范圍很大。
2. 信息安全的影響因素
影響信息安全的因素主要有如下幾個：
（1）物理因素。物理因素是指系統硬件及環境的安全性。
（2）人為因素。人為因素是指人為操作、管理的安全性。
（3）軟件因素。軟件因素是指系統軟件及環境的安全性。
（4）數據因素。數據因素是指數據信息在存儲和傳遞過程中的安全性。
（5）其他因素。其他因素如信息和數據傳輸通道在傳輸過程中產生的電磁波輻射。
信息技術：基礎模塊（下冊）
必備知識
3. 信息安全技術
信息技術：基礎模塊（下冊）
（1）數據加密。
（2）數字認證。
（3）數字簽名。
（4）防火墻。
必備知識
二、信息安全現狀
中國作為全球互聯網產值第二的國家，十分重視網絡安全問題。
（1）黨政機關、關鍵信息基礎設施等重要單位防護能力顯著增強。
①可被利用實施 DDoS 攻擊的我國境內攻擊資源穩定性持續降低，數量逐年遞減，攻擊資源遷往境外，處置難度提高。
②針對黨政機關、關鍵信息基礎設施等重要單位發動攻擊的組織性、目的性更加明顯，同時重要單位的防護能力也顯著增強。
③ DDoS 攻擊依然呈現高發頻發態勢，仍有大量物聯網設備被入侵控制后用于發動DDoS 攻擊。
信息技術：基礎模塊（下冊）
必備知識
（2）APT 攻擊監測與應急處置力度加大，釣魚郵件防范意識繼續提升，但 APT 攻
擊逐步向各重要行業領域滲透，在重大活動和敏感時期更加猖獗。
①投遞高誘惑性釣魚郵件是大部分 APT 組織常用技術手段，我國重要行業部門對
釣魚郵件防范意識不斷提高。
②攻擊領域逐漸由黨政機關、科研院所向各重要行業領域滲透。
③ APT 攻擊在我國重大活動和敏感時期更為猖獗頻繁。
信息技術：基礎模塊（下冊）
必備知識
（3）重大安全漏洞應對能力不斷強化，但事件型漏洞和高危零日漏洞數量上升，信息系統面臨的漏洞威脅形勢更加嚴峻。
①我國漏洞信息共享與通報處置工作持續加強，漏洞應急工作開展卓有成效。
②漏洞數量和影響范圍仍然大幅增加，漏洞消控工作依然任重而道遠。
（4）數據風險監測與預警防護能力提升，但數據安全防護意識依然薄弱，大規模數據泄漏事件頻發。
①數據安全保護力度繼續加強，及時處置應對大量數據安全事件。
② App 違法違規收集使用個人信息治理持續推進，工作取得積極成效。
信息技術：基礎模塊（下冊）
必備知識
（5）惡意程序增量首次下降，但“灰色”應用程序大量出現，針對重要行業安全威脅更加明顯。
①移動互聯網惡意程序增量首次出現下降，高危惡意程序的生存空間正在壓縮，下
架惡意程序數量連續 6 年下降。
②以移動互聯網仿冒 App 為代表的“灰色”應用程序大量出現，主要針對金融、
交通等重要行業的用戶。
（6）黑產資源得到有效清理，但惡意注冊、網絡賭博、勒索病毒、挖礦病毒等依然活躍，
高強度技術對抗更加激烈。
①網絡黑產打擊取得階段性成果。
②網絡黑產活動專業化、自動化程度不斷提升，技術對抗越發激烈。
③勒索病毒、挖礦木馬在黑產刺激下持續活躍。
信息技術：基礎模塊（下冊）
必備知識
（7）工業控制系統網絡安全在國家層面頂層設計進一步完善，但工業控制系統產品安全問題依然突出，新技術應用帶來新安全隱患更加嚴峻。
①國家層面工業控制系統網絡安全頂層設計不斷完善，國家級工業控制系統網絡安全監測和態勢感知能力不斷提升。
②工業控制系統產品漏洞數量居高不下。
③互聯網側暴露面持續擴大，新技術的應用給工業控制系統帶來了新的安全隱患。
信息技術：基礎模塊（下冊）
必備知識
三、信息安全法律法規
信息技術：基礎模塊（下冊）
信息安全法律法規是國家安全體系的重要內容，是安全保障體系建設中的必要環節。
信息安全立法能夠保護國家信息主權和社會公共利益，規范信息活動，保護信息權利，協調和解決信息網絡社會產生的矛盾。
必備知識
信息技術：基礎模塊（下冊）
2019—2020 年，我國出臺了一系列有關信息安全的法律法規，部分法律法規見表 7-2。
必備知識
信息技術：基礎模塊（下冊）
信息系統安全問題作為一項社會系統工程，既需要管理層重視相關法律法規的制定與完善。
2014 年 2 月 27 日，中央網絡安全和信息化領導小組成立。
青少年正值人生觀與價值觀形成的重要時期，在這個現實空間與虛擬空間相互交織的全新社會環境中。
實踐體驗
1.PC 端——360 安全衛士
360 安全衛士是一款由奇虎 360 公司推出的安全殺毒軟件。360 安全衛士擁134有查殺木馬、清理插件、修復漏洞、電腦體檢、電腦救援、保護隱私、清理垃圾、清理痕跡等多種功能。
信息技術：基礎模塊（下冊）
實踐體驗
360 安全衛士獨創了“木馬防火墻”“360 密盤”等功能，依靠搶先偵測和云端鑒別，可全面、智能地攔截各類木馬，保護用戶的賬號、隱私等重要信息。其首頁效果如圖 7-1 所示。
信息技術：基礎模塊（下冊）
圖 7-1 360 安全衛士的首頁
實踐體驗
2. 手機端——騰訊手機管家
騰訊手機管家是騰訊旗下一款永久免費的手機安全與管理軟件，功能包括病毒查殺、騷擾攔截、軟件權限管理、手機防盜及安全防護、用戶流量監控、空間清理、體檢加速、軟件管理等高端智能化功能。其首頁效果如圖 7-2 所示。
信息技術：基礎模塊（下冊）
圖 7-2 騰訊手機管家的首頁

展開更多......

收起↑