7. 信息安全与法律法规 7. 信息安全与法律法规信息安全信息安全基础知识保护对象安全要素安全评估盗版软件的危害三分技术七分管理小结计算机病毒基础知识常见网络攻击与恶意程序计算机病毒的定义计算机病毒的分类感染计算机病毒的症状小结法律法规和标准知识产权基础知识标准化分类知识产权保护期限信息相关法律法规选择题操作题比重5分0分3.3%信息安全信息安全基础知识保护对象实体安全环境、设备、传输介质、软硬件安全运行安全执行时安全实体安全运行安全系统安全信息资产安全信息的安全重要、影响大人员安全人员安全培养破坏性主要来自人最薄弱、容易造成问题安全要素身份鉴别双向鉴别信息机密性、完整性、可用性维权审查不可抵赖性、可控性、可审查性安全评估不能安全保护仅是提高警觉涉密等级绝密机密秘密盗版软件的危害如果盗版软件安装不上运行不了那倒不会产生危害了。正因为质量低劣的盗版软件能安装运行可能导致企业本身的应用软件在此基础上不能正常运行。三分技术七分管理小结计算机病毒基础知识常见网络攻击与恶意程序天灾预防、备份。主要是减少损失系统提高可用性、可靠性平均无故障时间、平均修复时间人为无意操作失误定责、培训、日志、权限恶意程序代码主要防御的对象被动影响力较小主动攻击的前奏截取消息获取资讯加密主动影响力较大最终的目的篡改消息数字签名摘要用发送者私钥加密、报文鉴别假冒欺骗身份认证、端点鉴别占用资源从而拒绝正常服务流量清洗、防火墙、IPS病毒复制性、传播性、破坏性蠕虫病毒的一种消耗资源木马病毒的一种控制后门逻辑炸弹不是病毒不会复制传播在特定条件下引发恶意功能破坏力大僵尸、洪流中断、破坏可用性往往与木马打配合形成DOS/DDOS攻击来源外界传播计算机病毒的定义传播性来自外界寄生性寄生在某个物品上完成传播隐蔽性不能被马上发现可激发性达到某个条件后爆发破坏性带有恶意不可预见性病毒永远超前于杀毒软件计算机病毒的分类传染方式引导区影响硬盘分区、自启动、BIOS文件型系统文件宏office的宏编程破坏性良性还能救恶性没法救感染计算机病毒的症状必要不充分条件排除法小结法律法规和标准知识产权基础知识标准化分类国际标准ISO、IEC等国际标准化组织。国家标准GB中国、ANSI美国、BS英国、JIS日本、DN德国。区域标准又称为地区标准如PASC太平洋地区标准会议、CEN欧洲标准委员会、ASAC亚洲标准咨询委员会、ARSO非洲地区标准化组织。行业标准GJB中国军用标准、MIT-S美国军用标准、IEEE美国电气电子工程师协会。地方标准国家的地方一级行政机构制订的标准。企业标准由企业或公司批准推广、发布的标准。项目规范由科研生产项目组指定的标准。知识产权保护期限信息相关法律法规行政法规国务院“条例”、“办法”如《计算机软件保护条例》法律人大“法”如《中华人民共和国著作权法》