2011 年 10 月

致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司


四川省卫生行业信息安全培训

2011年 10 月

增强信息安全意识、提高防护能力


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司目录

三、信息安全防护基本技能

二、信息安全形势和任务

一、信息安全基本常识



一、信息安全基本常识


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司为什么会有信息安全问题？

因为有病毒吗？

• 因为有黑客吗？

• 因为有漏洞吗？

这些都是原因，但没有说到根源这些都是原因，但没有说到根源


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司安全问题根源—内因系统越来越复杂


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司安全问题根源—内因 , 人是复杂的


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司安全问题根源—外因 , 来自对手的威胁

信息战士减小国家决策空间、战略优势，制造混乱，进行目标破坏

国家安全威胁情报机构搜集政治、军事，经济信息

恐怖分子破坏公共秩序，制造混乱，发动政变

商业间谍掠夺竞争优势，恐吓共同

威胁犯罪团伙

施行报复，实现经济目的，

破坏制度

社会型黑客攫取金钱，恐吓，挑战，获取声望局部

威胁娱乐型黑客以吓人为乐，喜欢挑战


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司安全问题根源—外因 , 来自自然的破坏


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司信息安全问题的诞生

• 人类开始信息的通信，信息安全的历史就开始了– 公元前 500 年，斯巴达人用于加解密的一种军事设

备。发送者把一条羊皮螺旋形地缠在一个圆柱形棒上。


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司通信安全

20 世纪， 40 年代 -70 年代通过密码技术解决通信保密，内容篡改

转轮密码机 ENIGMA， 1944 年装备德国海军

以二战时期真实历史为背景的，关于电报密文窃听和密码破解的故事


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司信息系统安全

20 世纪， 70-90 年代后，计算机和网络改变了一切确保信息在网络信息系统中的存储、处理和传输过程中

免受非授权的访问，防止授权用户的拒绝服务


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司信息安全保障

“组织内部环境”

信息系统安全问题

通信安全

数据安全

技术系统安全问题

网络安全

现在人们意识到：技术很重要，但技术不是一切；信息系统很重要，只有服务于组织业务使命才有意义现在人们意识到：技术很重要，但技术不是一切；信息系统很重要，只有服务于组织业务使命才有意义


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司什么是信息？

信息的属性：基本元素是数据，每个数据代表某个意义；以各种形式存在：纸、电子、影片、交谈等；数据具有一定的逻辑关系；具有一定的时效性；对组织具有价值，是一种资产；需要适当的保护。

知识

信息

数据

指导

意义抽象

程度


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司什么是安全？

安全 Security ：事物保持不受损害


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司什么是信息安全？

不该知道的人，不让他知道！



信息不能追求残缺美！



信息要方便、快捷！

不能像某国首都二环早高峰，也不能像春运的火车站


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司什么是信息安全

秘密

保密性（Confidentiality）

完整性（Integrity）

可用性（Availability）

信息本身的机密性（ Confidentiality ）、完整性（ Integrity ）和可用性（ Availability ）的保持，即防止防止未经授权使用信息、防止对信息的非法修改和破坏、确保及时可靠地使用信息。

保密性：确保信息没有非授权的泄漏，不被非授权的个人、组织和计算机程序使用

完整性：确保信息没有遭到篡改和破坏

可用性：确保拥有授权的用户或程序可以及时、正常使用信息


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司什么是信息安全风险



什么是信息安全风险

外在威胁利用信息系统存在的脆弱性，致其损失或破坏对系统价值造成损害的可能性

资产

威胁防护措施脆弱性

风险

利用对抗

导致

增加

减少

作用于


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司为什么需要信息安全保障

•组织机构的使命 / 业务目标实现越来越依赖于信息系统•信息系统成为组织机构生存和发展的关键因素•信息系统的安全风险也成为组织风险的一部分•为了保障组织机构完成其使命，必须加强信息安全保障，抵抗这些风险。

信息系统

使命

风险保障


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司如何保障信息安全？

信息是依赖与承载它的信息技术系统存在的需要在技术层面部署完善的控制措施信息是依赖与承载它的信息技术系统存在的需要在技术层面部署完善的控制措施

信息系统是由人来建设使用和维护的需要通过有效的管理手段约束人信息系统是由人来建设使用和维护的需要通过有效的管理手段约束人

今天系统安全了明天未必安全需要贯穿系统生命周期的工程过程今天系统安全了明天未必安全需要贯穿系统生命周期的工程过程

信息安全的对抗，归根结底是人员知识、技能和素质的对抗需要建设高素质的人才队伍

信息安全的对抗，归根结底是人员知识、技能和素质的对抗需要建设高素质的人才队伍


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司一个单位如何考虑安全技术体系？

DMZDMZ? E-Mail? E-Mail? File Transfer? File Transfer? HTTP? HTTP

IntraneIntranett

企业网络企业网络

机关行政部门机关行政部门

机关业务部门机关业务部门

对外服务厅对外服务厅

技术部门技术部门

路由路由

InternetInternet

中继中继



DMZDMZ? E-Mail? E-Mail? File Transfer? File Transfer? HTTP? HTTP

IntraneIntranett

企业网络企业网络

机关行政部门机关行政部门

机关业务部门机关业务部门

对外服务厅对外服务厅

技术部门技术部门

路由路由

InternetInternet

中继中继

完善的信息安全技术体系考虑过程

安全隐患安全隐患

外部外部 // 个体个体外部外部 // 组织组织内部内部 // 个体个体内部内部 // 组织组织

关闭安全维护“后门”

更改缺省的系统口令

操作系统补丁

Modem

数据文件加密

安装认证 & 授权授权复查

入侵检测实时监控

病毒防护


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司有效的信息安全管理体系

风险管理组织体系

规章制度

有效落实

切实可行

有关部门协调配合

高层领导参与

覆盖范围全面

奖惩措施

提高人员意识和技能


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司科学的信息安全工程过程

DISCOVERNEEDS

DEFINESYSTEM

REQUIREMENTS

DESIGNSYSTEM

ARCHITECTURE

DEVELOPDETAILED

DESIGN

IMPLEMENTSYSTEM

发掘需求

定义系统要求

定义系统体系结构

开发详细设计

实现系统

用户 / 用户代表

评估有效性

计划组织计划组织开发采购开发采购实施交付实施交付运行维护运行维护废弃废弃

将安全措施融入信息系统生命周期


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司高素质的人员队伍

安全意识

安全基础和安全文化

信息安全专业人员（信息安全相关的岗位和职责）计划组织

开发采购

实施交付

运行维护

废弃

信息安全从业人员（信息系统相关的岗位和职责）

所有员工

注册信息安全员（CISM）

信息安全保障专家

注册信息安全专业人员（CISP）

培训

意识


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司信息系统安全保障模型

技术

工程

管理

人员

保障要素

开发采购

实施交付

运行维护

完整性

可用性

废弃

保密性

安全特征

计划组织

生命周期


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司安全保障的目标是支持业务


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司信息安全保障需要持续进行


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司安全保障要适度

• 追求高技术？• 与我们的业务有关？• 我们的目标方向有否偏差？• 安全设施影响业务系统性能？• 增加多少额外操作？• 国家秘密吗？工作秘密吗？• 代价多大？• 风险可以忍受吗？



二、信息安全形势和任务


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司我国信息化迅猛发展

我国信息化建设起步于 20 世纪 80 年代20 世纪 90 年代取得长足进步

• 现在信息技术已经广泛应用于促进– 国民经济发展–政府管理和服务水平提

高–企业竞争力增强– 人民生活水平该改善我国正在步入信息化时代我国正在步入信息化时代


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司信息安全受到高度重视

党中央、国务院对信息安全提出明确要求 2003年 9 月，中央办公厅、国务院办公厅转发了《国

家信息化领导小组关于加强信息安全保障工作的意见》，第一次把信息安全提到了促进经济发展、维护社会稳定、保障国家安全、加强精神文明建设的高度。

2004 年秋，党的十六届四中全会将信息安全与政治安全、经济安全、文化安全并列为国家安全的重要组成要素。非传统安全问题日益得到重视。


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司新应用导致新的安全问题

数据大集中——风险也更集中了；系统复杂了——安全问题解决难度加大；云计算——安全已经不再是自己可以控制的3G 、物联网、三网合一—— IP 网络中安全问题引入

到了电话、手机、广播电视中web2.0 、微博、人肉搜索——网络安全与日常生活越来越贴近


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司网络群体性事件影响政治、社会稳定

云南晋宁看守所“躲猫猫”浙江杭州“飙车事件”湖北巴东县“邓玉娇事件”河南农民工“开胸验肺事件”上海“钓鱼执法事件”南京“周久耕房管局长天价烟

”


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司信息安全问题

长期存在长期存在

无处不在无处不在

影响愈发深远影响愈发深远


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司信息安全责任划分原则

谁主管谁负责，谁运营谁负责！

讨论交流：您所处的工作单位谁是信息安全主管？谁负责信息安全运营？


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司信息安全管理部门的责任

各级单位网络与信息安全管理应该在信息安全领导小组的基础上，由本机构信息安全相关的若干管理部门共同完成，例如有信息技术部门、业务应用部门、安全保卫部门、人事行政部门等等。

信息安全领导小组

信息技术部门

业务应用部门

安全保卫部门

人事行政部门

其他有关部门



三、信息安全防护基本技能


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司日常生活中的习惯——酒驾


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司遵章守纪？


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司日常工作中的习惯——口令


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司日常工作中的习惯（续）——系统漏洞


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司制度执行


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司为什么总是出现信息安全事件？

外因是条件，内因是关键。

外因是危险的网络环境，病毒、木马，钓鱼，欺诈等。

内因是自己对信息安全的意识和重视。


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司计算机信息安全防护

口令防病毒软件补丁管理

帐户管理

移动存储设备管理

共享、网络安全

软件更新、配置

日志、审核

服务管理


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司计算机病毒

编制或者在计算机中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。

熊猫烧香


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司蠕虫

蠕虫也是病毒，不同的是通过复制自身在互联网环境下进行传播，与病毒的传染能力主要针对计算机内文件系统不同，蠕虫传染目标是互联网内的所有计算机。

蠕虫


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司木马

隐藏在正常程序中的一段具有特殊功能的恶意代码，具备破坏和删除文件、发送密码、记录键盘和攻击等功能，会使用户系统被破坏甚至瘫痪。木马


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司网页脚本病毒

将恶意的破坏性代码内嵌在网页中，一旦有用户浏览带毒网页，病毒就会立即发作。

网页脚本


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司病毒的传播途径

网页浏览文件下载文件共享

U 盘滥用邮件收发即时聊天


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司如何判断计算机是否感染病毒？

出现异常进程或文件

防病毒软件其他不正常

计算机或网络速度变慢


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司关于防病毒

1. 安装防病毒软件2. 及时升级，定期全盘扫描3.开启防病毒软件所有功能4.浏览网站需小心，不要随意安装控件


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司常见应用

即时聊天网页浏览

文件下载邮件、办公

网络游戏网上购物


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司邮件安全

垃圾邮件钓鱼邮件


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司一组数据

网络钓鱼事件的发生情况 2009 年网络钓鱼网站举报情况


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司钓鱼邮件


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司邮件安全


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司下载安全——防病毒

利用下载关联杀毒软件的功能进行自动查杀病毒。下载的文件先进行病毒查杀再打开使用，防止将病毒下回来。


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司下载安全——流量控制

如果不经配置，迅雷等下载软件可能会使用最大带宽，这样会影响其他人办公和使用网络，因此需要控制迅雷能使用的带宽。在配置面板中，选择网络设置→自定义模式，选择合适的下载和上传速度即可。


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司网游安全

以开心农场的偷菜游戏为例，网上到处可见自动偷菜的作弊工具，这些工具均为个人开发，通常都包含键盘记录，信息收集甚至病毒、木马下载等恶意、病毒行为，因此，在玩网络游戏时，慎用各种辅助工具，避免由此带来的安全问题。


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司防止数据被非法窃取


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司如何防止数据被恶意恢复？！

彻底粉碎被删除数据使用“安全删除软件”（如文件粉碎机）擦除或粉碎

数据没有安全删除软件怎么办？！

• 使用数据反复覆盖– 反复往 U盘、移动硬盘中写入非隐私文件– 数码相机在删除隐私相片之后继续多拍几张照片来覆盖数据– ……


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司擦除U 盘


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司文件粉碎


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司安全使用移动存储设备

1.请勿随意使用 U 盘等移动存储设备2. 使用完后进行擦除或粉碎操作3. 不要长期、大量存放涉密文件


致力优质服务，追求客户信赖全国统一热线： 400-702-8899 成都捷创科技有限公司存储设备坏了怎么办？

1.请勿随意使用第三方维修服务2.请勿随意抛弃3.进行消磁，甚至拆解处理

2011 年 10 月

Documents